Dompet perangkat keras kembali mendapat pelajaran dari insiden «situs resmi diretas»: hilangnya kunci verifikasi keaslian jauh lebih merepotkan daripada sekadar kebocoran data.

Menurut laporan Cointelegraph / good.box dan lainnya, Keystone mengungkapkan bahwa situs webnya diretas dan kunci penting untuk memverifikasi keaslian perangkat dicuri. Penyerang mungkin dapat memalsukan perangkat sehingga tampak «lolos verifikasi keaslian». Selain itu, sekitar 26 ribu catatan pembeli diduga bocor. Titik risikonya ada pada rantai pasokan dan proses verifikasi keaslian, bukan sekadar kebocoran email.

Cara menyikapinya: saat membeli dompet perangkat keras, jangan hanya percaya tanda centang hijau di situs resmi—periksa sumber firmware, kanal resmi, dan proses verifikasi tanda tangan sumber terbuka. Pengguna yang sudah membeli sebaiknya memantau pengumuman vendor serta panduan penggantian kunci atau firmware. Permintaan apa pun dari «layanan pelanggan» untuk mengekspor frasa pemulihan harus dianggap sebagai upaya phishing. Narasi keamanan boleh saja sedang ramai, tetapi itu tidak bisa mencegah situs resmi diretas.

#Keystone #硬件钱包 #安全 #Web3