Thế giới ví phần cứng lại có biến lớn: Keystone xác nhận bản cập nhật bảo mật ngày 26/10 rằng sau khi xâm nhập trang web chính thức vào ngày 20/10, kẻ tấn công đã lấy được khóa WebAuth dùng để xác minh tính xác thực của thiết bị. Công ty quyết định tiêu hủy thẳng 18.835 thiết bị tồn kho chưa giao—thà bỏ đi còn hơn để thiết bị có khóa bị cài mã độc lọt ra ngoài. Vụ rò rỉ lần này còn bao gồm 25.964 hồ sơ mua hàng và tên, thông tin liên hệ, địa chỉ nhận hàng của 12.873 đơn chưa hoàn tất. May là khóa riêng và cụm từ khôi phục không bị đụng đến. Thiết bị đã giao trước ngày 20/10 vẫn có thể sử dụng sau khi xác minh; các thiết bị giao sau thời điểm đó cần liên hệ chính thức để xác minh lần hai. Cũng trong tuần đó, Foundation bị kẻ xấu giả mạo tên miền chính thức để gửi hàng loạt hơn 20.000 email lừa đảo. Các nhà sản xuất bán sản phẩm với lời quảng cáo “ngoại tuyến là an toàn” liên tiếp gặp sự cố. Việc đầu tiên cần làm khi nhận thiết bị mới luôn là xác minh tính xác thực, đừng vội chuyển tiền. #硬件钱包 #AnToànTiềnMãHóa