Keystone 确认官网漏洞致密钥泄露，销毁 18,835 台设备并暂停发货
TREE NEWS 报道， 硬件钱包制造商 Keystone 发布安全事件调查结果，确认攻击者利用官网漏洞获取了设备真伪验证密钥（WebAuth Key），可能借此制造能通过官方验证的假冒硬件钱包。为此，Keystone 已销毁 18,835 台设备并暂停发货。
行业分析与影响
此次事件凸显了硬件钱包行业关键的供应链风险。硬件钱包虽设计为抵御远程攻击，但验证设备真伪的流程同样重要。若攻击者能伪造验证，便可分发看似合法的恶意设备，可能导致资金损失。
Keystone 销毁受影响库存并暂停发货的决定体现了对安全的承诺，但也引发了对当前验证机制稳健性的质疑。其他制造商可能需要审查自身流程。该事件强调了多层安全措施的必要性，包括防篡改包装和难以克隆的安全芯片。
此外，攻击途径——通过入侵网站窃取密钥——表明即使硬件安全强大的公司也必须保持严格的网络安全实践。加密社区应保持警惕，通过多种渠道验证设备。
前瞻
Keystone 的回应为透明度和问责制树立了先例。然而，该事件可能加速更先进验证方法的采用，如链上验证或去中心化身份解决方案。随着硬件钱包仍是自托管的核心，确保从制造到交付的完整性至关重要。用户应关注官方渠道，了解更换或补救计划的最新信息。
