Keystone硬件钱包后续：官网验真通过的机器，也不一定是真的？
上周说Keystone官网被入侵、收货信息泄露。10月26日官方完整说明里有个更麻烦的新进展：攻击者还拿到了一把验证设备真伪的WebAuth密钥。
这把密钥生产时写进设备，擦不掉也改不了。官方说它只管验真，不碰助记词、私钥和签名；但外泄后，就可能有人做出能通过官网验真的假机。
官方应对：新设备换新密钥；库存里18,835台旧密钥设备全部销毁；官网未发货订单暂停，改预售。
怎么判断自己的机器：
1. 10月20日前收到的，验真通过可正常用；
2. 10月20日后收到的旧密钥设备，验真通过也要先找官方客服再核。
底线：只从官网或授权渠道买；预置助记词的机器直接当假的；说“召回”要你寄回设备的，官方明确不会这么做，一律当诈骗。
你的硬件钱包是从哪个渠道买的？
#钱包安全 #硬件钱包 #防骗
上周说Keystone官网被入侵、收货信息泄露。10月26日官方完整说明里有个更麻烦的新进展：攻击者还拿到了一把验证设备真伪的WebAuth密钥。
这把密钥生产时写进设备，擦不掉也改不了。官方说它只管验真，不碰助记词、私钥和签名；但外泄后，就可能有人做出能通过官网验真的假机。
官方应对：新设备换新密钥；库存里18,835台旧密钥设备全部销毁；官网未发货订单暂停，改预售。
怎么判断自己的机器：
1. 10月20日前收到的，验真通过可正常用；
2. 10月20日后收到的旧密钥设备，验真通过也要先找官方客服再核。
底线：只从官网或授权渠道买；预置助记词的机器直接当假的；说“召回”要你寄回设备的，官方明确不会这么做，一律当诈骗。
你的硬件钱包是从哪个渠道买的？
#钱包安全 #硬件钱包 #防骗
