吴说获悉，硬件钱包厂商 Keystone 发布安全事件最新调查结果，确认攻击者此前通过官网漏洞获取了设备真伪验证密钥（WebAuth Key），可能利用该密钥制造能够通过官方验证的假冒硬件钱包。为此，Keystone 决定销毁库存中使用旧密钥的 18,835 台设备，暂停所有未发货订单的配送，并在新生产设备中启用新的验证密钥。
此外，此次事件涉及 25,964 条包含个人信息的购买记录，以及 12,873 条未完成付款的结账记录。Keystone 强调，用户助记词、私钥及交易签名功能未受影响。对于 10 月 20 日后收到的使用旧密钥的设备，用户需联系官方进行额外验证。
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。