As carteiras de hardware voltam a aprender uma lição com o «site oficial invadido»: perder a chave de verificação de autenticidade é mais complicado do que um simples vazamento de dados.

Segundo relatos da Cointelegraph, good.box e outros veículos, a Keystone revelou que seu site foi invadido e que a chave essencial para verificar a autenticidade dos dispositivos foi roubada. Com ela, os atacantes podem falsificar dispositivos que «passam na verificação de autenticidade». Além disso, cerca de 26 mil registros de compradores podem ter sido vazados. O risco está na cadeia de suprimentos e no processo de verificação — não apenas no vazamento de e-mails.

Como interpretar: ao comprar uma carteira de hardware, não confie apenas no sinal verde do site oficial — confira a origem do firmware, os canais oficiais e o processo de verificação de assinaturas de código aberto. Quem já comprou deve acompanhar os comunicados do fabricante e as instruções para trocar as chaves ou atualizar o firmware. Qualquer pedido do «suporte» para exportar a frase de recuperação deve ser tratado como phishing. Por mais que a narrativa de segurança esteja em alta, ela não impede que o site oficial seja comprometido.

#Keystone #硬件钱包 #安全 #Web3