ハードウェアウォレットにも「公式サイトがハッキングされる」という教訓：真偽確認用の鍵を失うことは、単なるデータ漏えいより厄介です。

Cointelegraph / good.box などの報道によると、Keystone は自社サイトへの侵入を公表しました。デバイスの真偽を検証するための重要な鍵が盗まれ、攻撃者がそれを悪用して「真正性確認済み」と判定される偽のデバイスを作る可能性があります。また、購入者の記録約2万6000件が漏えいした疑いもあります。リスクの焦点はサプライチェーンと真偽確認の仕組みにあり、メールアドレスの流出だけではありません。

どう捉えるべきか：ハードウェアウォレットを購入するときは、公式サイトの緑色のチェックマークだけを信頼しないでください。ファームウェアの入手元、公式販売チャネル、オープンソースの署名検証手順を確認しましょう。購入済みの方は、メーカーのお知らせや鍵の更新・ファームウェアに関する案内に注意してください。「サポート担当者がシードフレーズのエクスポートを求める」場合は、すべてフィッシングだと考えてください。セキュリティをどれだけ強調しても、公式サイトが侵害されるリスクは防げません。

#Keystone #硬件钱包 #安全 #Web3