В мире аппаратных кошельков снова громкий скандал: 26 октября Keystone подтвердили обновление данных о безопасности. После взлома официального сайта 20 октября злоумышленники получили ключ WebAuth, используемый для проверки подлинности устройств. Компания решила уничтожить 18 835 устройств, которые ещё не успели отправить: лучше списать их, чем допустить утечку устройств с скомпрометированными ключами. Также произошла утечка 25 964 записей о покупках и имён, контактных данных и адресов доставки из 12 873 незавершённых заказов. К счастью, приватные ключи и мнемонические фразы не пострадали. Устройства, отправленные до 20 октября, прошли проверку и могут использоваться; для устройств, отправленных позже, потребуется дополнительная проверка у производителя. На той же неделе злоумышленники разослали более 20 тысяч фишинговых писем, выдавая себя за Foundation и подделывая официальный домен. Производители, обещающие безопасность благодаря автономному хранению, один за другим попадают в неприятности. Первым делом после получения нового устройства всегда проверяйте его подлинность — не спешите переводить криптовалюту. #硬件钱包 #Криптобезопасность