硬件钱包的“正品验证”，这次被偷的恰恰是验证本身。

据Cointelegraph报道，Keystone确认黑客在入侵其网站后，除此前披露的客户信息泄露外，还窃走了一枚用于验证设备真伪的密钥。官方称，攻击者可能借此生产能通过正品校验的伪造钱包，这些设备被卖出或寄给用户后，用户可能在不知情中当作正品使用，进而面临资产被盗风险。

Keystone表示，计划销毁库存中18,835台含该密钥的设备，并已暂停相关设备的生产发货。报道提到，攻击者利用的是其网站所用第三方监控工具的漏洞提权。

观察一：风险从信息层延伸到设备本身，买到“能过验证”的假机器，私钥等于交到别人手里。观察二：这类供应链安全事件的修复周期通常以周计，补丁与更换方案落地前，品牌信任承压。

你会先换掉手里的设备，还是等官方更换方案出来再说？

来源：Cointelegraph

配图1：Keystone 漏洞升级：黑客窃取硬件钱包真伪校验密钥 · 来源报道配图
图片来源：https://cointelegraph.com/news/keystone-breach-deepens-hackers-stole-key-used-to-verify-wallets-as-genuine?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound