TREE NEWS 消息， 硬件钱包制造商 Keystone 已暂停设备发货，原因是攻击者获取了用于验证其硬件钱包为正品的工厂密钥，事件影响 25,964 条买家记录。Keystone 表示，本次泄露不涉及助记词和私钥。被盗密钥可能让伪造设备通过真伪验证，冒充正品 Keystone 硬件钱包。
Keystone 工厂密钥失窃 2.6 万买家记录受影响 暂停发货
AI 解读
此次事件的关键不在私钥是否泄露，而在于“正品验证”这一信任环节被攻破：工厂密钥外流意味着伪造设备有可能通过官方校验，硬件钱包的防伪体系从源头被动摇。受影响的不只是两万多名买家记录所对应的用户，还包括依赖真伪校验来建立信任的渠道与二级流通场景。暂停发货虽属止损，但也暴露出供应链密钥管理的单点风险。接下来值得观察的是 Keystone 如何重建验证机制、已流通设备是否会被重新核验，以及伪造品是否真的出现在市场上。
由 AI 生成，仅供参考。