Аппаратный кошелёк снова наткнулся на урок «официальный сайт взломан»: потеря ключа для проверки подлинности оказалась куда более проблемной, чем простая утечка данных.

По сообщениям Cointelegraph / good.box и др.: Keystone раскрыла, что её сайт был скомпрометирован, а критически важный ключ, используемый для проверки подлинности устройств, был украден; злоумышленники, возможно, смогут подделывать фальшивые устройства с отметкой «проверка пройдена». Одновременно, по подозрениям, утекли около 26 тысяч записей покупателей. Риск кроется в цепочке поставок и канале проверки подлинности, а не только в слитой почте.

Как это понимать: при покупке аппаратного кошелька не полагайтесь лишь на зелёную галочку на сайте — проверяйте источник прошивки, официальный канал и open-source процесс проверки подписи. Тем, кто уже купил устройство, стоит следить за объявлениями производителя и инструкциями по смене ключей / обновлению прошивки; любое «служба поддержки просит экспортировать seed-фразу» следует считать фишингом. Даже самый громкий нарратив о безопасности не спасает, если взломан сам официальный сайт.

#Keystone #硬件钱包 #安全 #Web3