Keystone泄露事件加深：黑客窃取了用于验证钱包真伪的密钥

发生了什么

Keystone表示，上周入侵其网站的攻击者窃取了一把用于验证其设备为真品的密钥。这家硬件钱包制造商警告称，这可能让攻击者制造出能通过真伪验证的假冒钱包并出售给客户。

已确认

全球影响 / 市场背景

人们购买硬件钱包是为了将加密资产安全地离线保存。如果假冒设备能通过真伪验证，买家可能会信任它们并损失资产，这会损害品牌信心，并可能促使买家转向竞争对手或推迟购买。

分析师推断

这加剧了今年针对硬件钱包制造商的攻击，包括Ledger在东南亚和香港的分销商警告，以及Coinkite导致加密资产被盗的漏洞。此类事件可能提高对设备供应链和卖家检查的审视。

分析师推断

下一步关注

1. Keystone表示将销毁超过18,000台使用旧密钥的设备。 已确认
2. 关注Keystone是否发布替代验证密钥或新的真伪检查方式，以及它如何告知客户确认已拥有的设备为真品。 提议
3. 追踪假冒Keystone钱包的分销商和运输渠道，因为能通过检查的假冒设备可能通过卖家而非直接订单到达买家手中。 分析师推断

证据

• cointelegraph.com