【Keystone 确认官网漏洞密钥泄露，销毁 18,835 台设备并暂停发货】金色财经报道，10月27日，硬件钱包厂商 Keystone 发布安全事件最新调查结果，确认攻击者此前通过官网漏洞获取了设备真伪验证密钥（WebAuth Key），可能利用该密钥制造能够通过官方验证的假冒硬件钱包。为此，Keystone 决定销毁库存中使用旧密钥的 18,835 台设备，暂停所有未发货订单的配送，并在新生产设备中启用新的验证密钥。
此外，此次事件涉及 25,964 条包含个人信息的购买记录，以及 12,873 条未完成付款的结账记录。Keystone 强调，用户助记词、私钥及交易签名功能未受影响。对于 10 月 20 日后收到的使用旧密钥的设备，用户需联系官方进行额外验证。
原文链接：https://x.com/keystonewallet/status/2114719318722404578?s=46
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
