WORLDTECH比特币与加密货币 单一来源
Keystone因出厂密钥被盗下架比特币钱包
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
比特币硬件钱包制造商Keystone在攻击者获取了用于验证其产品真伪的出厂密钥后，已将相关设备下架。据Decrypt AI报道，该公司称25,964条买家记录受到影响。
被盗密钥可能带来的风险
出厂密钥是买家用来确认Keystone设备真伪的凭证。攻击者若掌握该凭证，理论上可以将假冒硬件伪装成正品出售。
报道提出的担忧基于这一可能性，而并非已确认有假设备被售出。
买家数据泄露范围
据Decrypt AI引述该公司的数字，此次漏洞影响了25,964名买家的记录。
Keystone表示，控制钱包资金的助记词和私钥并未涉及，这意味着泄露范围限于买家记录和验证密钥。
待解问题
- 是否已有假冒Keystone设备在市面上流通被发现？
- 攻击者是如何获取出厂密钥的？