Keystone 披露黑客入侵事件：用于验证设备真伪的密钥被盗
硬件钱包制造商 Keystone 披露，入侵其网站的黑客不仅窃取了数据，还盗取了一个用于验证设备真伪的密钥。这一发现将一起最初被认为仅涉及客户数据的网络安全事件，升级为更严重的安全隐患。
此次披露引发了更为严峻的安全担忧：伪造的硬件钱包有可能通过 Keystone 的真实性验证，从而在用户眼中显得合法可信。
认证密钥失窃详情
Keystone 最初披露称，攻击者访问了包括姓名、联系方式、地址和订单信息在内的客户资料。随后，该公司确认该漏洞还暴露了其验证系统所使用的认证密钥。
据 Keystone 表示，攻击者可能利用被盗取的密钥制造能够成功通过真实性检查的假冒设备。用户购买此类设备时，可能会误以为钱包是正品，即便该设备已被篡改或替换。
假冒钱包带来的新型风险
硬件钱包的设计初衷是将私钥与联网设备隔离开来。然而，这种保护机制的前提是硬件本身必须值得信赖。一旦设备被攻破或为假冒产品，攻击者可能在设置过程中捕获助记词或私钥，并在日后访问钱包资产。
这使得供应链安全变得日益重要。用户不仅需要关注助记词的存储方式，还需考虑设备的购买渠道，以及其硬件和固件是否可信。
硬件钱包攻击事件频发
Keystone 并非 2026 年唯一面临安全问题的硬件钱包公司。今年早些时候，Ledger 在收到关于部分设备包含能够捕获助记词的未经授权硬件植入物的报告后，要求东南亚及香港地区的部分经销商暂停销售。Coldcard 也在本月早些时候调查了其官方 X 账号上出现的一个钓鱼链接，并警告用户切勿点击。此外，NGRAVE 的用户成为了一场网络钓鱼活动的目标，该活动通过受感染的钱包通知进行传播，导致约 265 万美元的损失。
这些事件共同表明，攻击者正越来越多地针对围绕硬件钱包的基础设施发起攻击，而非直接尝试破解加密算法。
加密货币盗窃速度极快
加密货币遭劫后的追回工作依然困难重重。Blockaid 对 2026 年 1 月至 8 月期间发生的 60 起重大链上漏洞进行分析后发现，攻击者控制了约 11.8 亿美元的被盗资产。在被盗资金被转移的中位时间仅为 17 分钟。在 68% 的案例中，资金在一小时内被转移，而 22% 的资金在第一分钟内即被转走。截至报告截止日期，仅有 980 万美元被返还给受害者。
如此快的作案速度留给交易所、安全公司和区块链调查人员的反应时间微乎其微。
硬件钱包用户如何降低风险
Keystone 事件再次强调了若干基本安全实践的重要性：
- 直接从可信来源购买：避免购买二手硬件钱包或来自未知市场卖家的设备。
- 绝不使用随设备提供的助记词：合法的钱包应在设置过程中生成新的助记词。
- 独立验证固件更新：使用制造商的官方网站，切勿点击通过电子邮件、社交媒体或消息接收的链接。
- 警惕更换设备的提议：数据泄露可能导致攻击者针对已知的硬件钱包客户发起极具说服力的网络钓鱼活动。
- 若设备可能已受损，请转移资金：使用可信硬件生成新钱包并转移资产，而不是继续使用可能已暴露的密钥。
硬件钱包安全已成为供应链问题
硬件钱包仍然是将加密货币私钥与联网设备隔离的最强手段之一。但最近的攻击表明，安全防线不再仅仅局限于将种子短语离线保存。制造商、分销商、网站、验证系统和客户数据库都可能成为攻击面。
因此，Keystone breaches 的意义不在于硬件钱包突然失去了效用，而在于攻击者正变得更加擅长针对围绕它们的信任体系下手。对于加密货币持有者而言，验证设备的来源现在可能与保护内部存储的助记词同样重要。
