硬件钱包制造商 Keystone 已从库存中召回近 1.9 万台设备，并暂停了网站上未履行的订单。此前，一名攻击者获取了用于验证 Keystone 钱包真伪的加密密钥，这导致假冒硬件有可能通过该公司自身的真实性检查。
Keystone 在 X 平台（原 Twitter）上表示，攻击者获取了其设备验证页面背后的 WebAuth 密钥。该机制是买家确认所购钱包是否直接由制造商发货的关键手段。如今该密钥落入外部人员手中，理论上，技术高超的攻击者可以利用它使伪造的设备在运行标准验证流程时显示为合法。这一事件凸显了供应链安全在加密货币领域的脆弱性。
鉴于现有库存已无法可靠地进行身份验证，Keystone 宣布将销毁 18,835 台仍携带旧版 WebAuth 密钥的设备，并且不会向客户销售或转发任何未发货的网站订单。这一销毁近 1.9 万台设备的决定对于一家硬件钱包公司而言是不寻常的举措，也标志着 Keystone 对此次身份验证漏洞的重视程度。
公司强调，WebAuth 密钥不用于恢复助记词的生成、私钥派生或交易签名。这意味着已经交付到用户手中的钱包在管理加密资产方面仍然是功能安全的。此外，Keystone 确认，10 月 20 日之前交付的设备不受影响。
Keystone 已在欧盟、英国和其他司法管辖区提交了事故报告。需要注意的是，这些属于公司主动披露的信息，并不代表任何监管机构 findings 或执法行动。
除了设备身份验证问题外，此次事故还暴露了与 Keystone 订单历史相关的个人信息。据报道，保留了 2024 年至 2026 年间购买记录的 25,964 条买家记录中包含个人信息。另有报道指出，总共有 51,083 条 Shopify 买家卷入了此次事件，其中 25,119 条的个人详细信息已被清除。此外，还有 12,873 条未完成的结账记录保留了姓名、联系方式和配送数据。
这种数据泄露在设备真实性问题之外增加了额外的隐私担忧，特别是考虑到硬件钱包用户往往可以被识别为加密货币持有者。
硬件钱包在加密生态系统中扮演着特定的信任角色：它们应该是防篡改、空气隔离的设备，从不将私钥暴露给联网计算机。这一承诺部分依赖于买家能够确认自己收到的是真正的硬件，而不是在运输过程中被拦截或调包的设备。行业内曾出现过涉及受损硬件的事件，包括交易所安全失败导致的重大损失，说明了硬件和托管漏洞如何交织在一起。
Keystone 用于其真实性页面的 WebAuth 密钥正是旨在解决供应链风险的机制。如果攻击者持有该密钥，他们生产的任何假冒设备都可以生成看似有效的验证结果，使得买家无法使用标准检查来区分合法设备和假设备。Keystone 更换密钥并销毁旧库存的回应，表明公司将此验证路径视为已受损且无法就地修复的状态。
值得注意的是，在对此事件的公开报道中，尚未有经确认的 Keystone 假冒设备报告。公司的披露描述的是被盗密钥带来的风险，而非已有假设备到达买家的证据。
对于已经拥有 Keystone 设备的用户，公司声明中关于 WebAuth 密钥不参与恢复助记词生成、私钥派生或交易签名的信息是最关键的。现有合法用户手中的钱包并未因身份验证密钥被盗而直接受到损害，正确存储的种子短语仍然受到保护。然而，鉴于加密资产的性质，谨慎的做法是直接遵循 Keystone 官方渠道获取任何特定产品的指导，而不是依赖第三方摘要采取行动。
对于已下网站订单但尚未发货的买家，Keystone 表示这些订单已被暂停。公司尚未详细说明替代方案或重新发货的时间表，因此受影响客户应密切关注 Keystone 的官方通讯以获取更新。任何考虑从二级市场或转售商处购买 Keystone 设备的人都应格外小心，直到公司发布带有新身份验证密钥的新设备，因为二手流通中的旧密钥设备无法通过之前的真实性页面进行验证。
此次事件提醒我们，供应链认证是硬件钱包制造商的一个活跃攻击面，尤其是随着自托管管理的资产价值不断增长。目前更广泛的加密市场情绪处于中性水平，比特币交易价格接近 80,646 美元，这意味着拥有大量持仓的自托管用户群体相当庞大。像这样的安全事件会影响一个用户基础，其中设备被攻破的后果直接涉及财务损失。关注硬件安全发展的读者可能还会发现有关其他托管相关事件的背景信息，例如反映对安全存储更高重视程度的机构比特币托管决策。
Keystone 目前面临的核心问题是，它能多快地重新发行带有新的、未受损 WebAuth 密钥的设备，并为买家提供值得信赖的替代身份验证路径。在该过程完成且可独立验证之前，公司为保护客户免受假冒硬件侵害而建立的身份验证检查将不可用。
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.