WORLDTECH比特币与加密货币 单一来源
Keystone遭入侵加深：黑客窃取用于验证钱包真伪的密钥
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
Keystone最初披露客户信息泄露事件，但此后又透露黑客还窃取了一把密钥，该密钥可能使仿冒钱包通过真伪检查。硬件钱包制造商Keystone表示，上周入侵其网站的攻击者还窃取了用于验证其设备真伪的密钥，使最初披露为客户数据泄露的事件范围进一步扩大。
Keystone称：“这些设备随后可能被出售或寄给客户，客户可能在不知情的情况下将其当作正品使用，进而可能导致资产被盗。”今年以来，一系列攻击都把目标对准硬件钱包制造商，此次事件也是其中之一。
7月下旬，Coldcard制造商Coinkite向用户发出警告，称攻击者利用一个漏洞，使其设备生成的钱包种子（即保管某人加密货币密钥的软件或设备）的熵低于预期，最终导致数百万美元的加密货币被盗。Keystone将销毁18000多台使用旧密钥的设备 在最新更新中，Keystone表示，攻击者利用了其网站所用第三方监控工具中的一个漏洞来提升权限。
Keystone表示，计划销毁库存中18835台含有已泄露密钥的设备，并已暂停使用该密钥的所有设备的生产出货。该公司称，待其开始使用新的认证密钥生产设备后，出货将恢复。
Keystone周一发表声明称，被盗的认证密钥可能使攻击者制作出能通过其真伪检查的仿冒钱包。本月早些时候，Ledger要求东南亚和香港的经销商暂停销售，原因是有报告称当地销售的设备含有未经授权的植入程序，能够截取恢复短语。
Keystone表示，在20月日事件发生之前制造和交付的设备应被视为安全，其真伪检查依然可靠。