TREE NEWS 消息, 硬件钱包厂商 Keystone 披露,黑客在此次事件中窃取了一枚可用于通过真伪验证的密钥,使伪造钱包有可能通过正品校验。该公司最初仅披露客户信息泄露,随后确认黑客还窃取了这枚验证密钥。
Keystone 漏洞扩大:黑客窃取钱包真伪验证密钥
AI 解读
这次事件的关键不在信息泄露本身,而在于“验证机制本身被攻破”——真伪校验原本是硬件钱包信任链的最后一环,密钥外流意味着伪造设备可能被官方渠道误认为正品,直接冲击用户对硬件钱包防伪体系的信心。受影响的不只是 Keystone 现有用户,还包括依赖同类验证逻辑的渠道商与二级市场买家。后续值得观察的是:厂商是否会更换或作废该验证密钥、如何重建可验证的信任路径,以及伪造设备是否已在流通中出现。
由 AI 生成,仅供参考。