硬件钱包又撞上「官网被黑」这一课：真伪校验密钥丢了，比单纯数据泄露更棘手。

据 Cointelegraph / good.box 等报道：Keystone 披露其网站遭入侵，用于验证设备真伪的关键密钥被盗，攻击者可能借此伪造「验真通过」的假设备；同时约 2.6 万条买家记录疑似泄露。风险点在供应链与验真链路，而不只是邮箱被拖。

怎么读：买硬件钱包别只信官网绿勾——核对固件来源、官方渠道与开源验签流程。已购买用户应关注厂商公告与换钥/固件指引；任何「客服要你导出助记词」一律当钓鱼。安全叙事再热，也挡不住官网被拿下这一环。

#Keystone #硬件钱包 #安全 #Web3