Keystoneハードウェアウォレットの続報：公式サイトで真贋確認を通過した端末も、本物とは限らない？

先週、Keystoneの公式サイトが侵害され、配送先情報が漏えいしたとお伝えしました。10月26日に公開された公式の詳細説明で、さらに厄介な新事実が判明しました。攻撃者は、端末の真贋を確認するためのWebAuthキーも入手していたのです。

このキーは製造時に端末に書き込まれ、消去も変更もできません。公式によると、真贋確認だけに使われ、シードフレーズや秘密鍵、署名には関与しません。ただし、流出したことで、公式サイトの真贋確認を通過できる偽端末が作られるおそれがあります。

公式の対応：新しい端末には新しいキーを採用。在庫にある旧キー搭載端末18,835台はすべて廃棄。公式サイトで未発送の注文は一時停止し、予約販売に切り替えます。

自分の端末を確認する方法：
1. 10月20日より前に受け取った端末は、真贋確認を通過すれば通常どおり使用できます。
2. 10月20日以降に受け取った旧キー搭載端末は、真贋確認を通過しても、まず公式サポートに問い合わせて再確認してください。

大原則：公式サイトまたは正規販売店からのみ購入すること。シードフレーズがあらかじめ設定された端末は、偽物とみなしてください。「リコール」を理由に端末の返送を求める連絡について、公式はそのような対応はしないと明言しています。すべて詐欺とみなしてください。

あなたのハードウェアウォレットは、どこで購入しましたか？

#钱包安全 #硬件钱包 #防骗