Keystone是一家专注于比特币及其他加密货币硬件钱包研发与生产的科技企业。近期,该公司披露其用于验证设备真实性的核心签名密钥遭到黑客攻击并被窃取,引发行业对硬件钱包安全性的广泛关注。
为防止被盗密钥被用于伪造设备或实施中间人攻击,Keystone迅速采取应对措施。公司决定对尚未出库的18,835台受影响设备进行彻底销毁,并立即停止所有未发货订单的处理流程。
同时,官网销售模式已临时调整为预售制,用户需等待新一代配备全新加密密钥的设备完成生产后方可下单。该举措旨在确保后续产品在安全密钥体系下交付,避免二次漏洞风险。
此次事件凸显了硬件钱包供应链中密钥管理的重要性。尽管目前尚无证据表明已有用户资产受损,但业内专家提醒,若攻击者利用泄露密钥制造仿冒设备,可能导致用户误将私钥存入恶意硬件,造成资产损失。
建议用户在购买前通过官方渠道核验设备序列号及数字证书,避免使用非正规渠道获取的硬件钱包。