Pencerobohan Keystone mendedahkan kunci pengesahan dompet perkakasan
Keystone menyatakan bahawa penggodam yang menceroboh laman webnya telah mencuri kunci pengesahan yang digunakan untuk mengesahkan ketulenan peranti, selain maklumat pelanggan. Kunci yang terdedah itu boleh membolehkan dompet perkakasan palsu melepasi pemeriksaan ketulenan, sekali gus berpotensi membahayakan frasa pemulihan dan aset kripto pengguna.
Pencerobohan Keystone menonjolkan risiko rantaian bekalan yang semakin meningkat. Artikel itu turut memetik laporan tentang implan perkakasan tanpa kebenaran pada sesetengah peranti Ledger, pautan pancingan data pada akaun X Coldcard dan kempen pancingan data yang menyasarkan pengguna NGRAVE. Insiden ini menyasarkan sistem di sekeliling dompet, bukannya memecahkan kriptografi blockchain.
Analisis Blockaid terhadap 60 eksploitasi dalam rantaian utama dari Januari hingga Ogos 2026 mendapati penyerang mengawal aset curi bernilai kira-kira AS$1.18 bilion. Dana curi mula dipindahkan selepas tempoh median 17 minit, dan hanya AS$9.8 juta telah dipulangkan menjelang tarikh akhir laporan.
Pengguna disarankan membeli dompet perkakasan daripada sumber yang dipercayai, mencipta frasa pemulihan baharu semasa persediaan dan mengesahkan kemas kini perisian tegar melalui saluran rasmi. Pencerobohan Keystone tidak bermakna dompet perkakasan sememangnya tidak selamat, tetapi menegaskan kepentingan ketulenan peranti dan keselamatan rantaian bekalan.
Neutral
Insiden ini merupakan kebimbangan keselamatan bagi pelanggan Keystone dan boleh melemahkan keyakinan terhadap pengesahan menggunakan dompet perkakasan. Namun, artikel tersebut tidak melaporkan kegagalan rantaian blok yang lebih meluas, kehilangan dana di seluruh pasaran atau ancaman langsung terhadap mata wang kripto utama. Kesan serta-merta yang mungkin berlaku ialah peningkatan sikap berhati-hati: pedagang dan pemegang aset mungkin menyemak asal-usul peranti, mengelakkan penjual yang meragukan dan berwaspada terhadap cubaan pancingan data. Hal ini boleh menimbulkan sentimen negatif yang terhad dan singkat terhadap jenama dompet yang terjejas, tetapi dengan sendirinya tidak mungkin menggerakkan harga mata wang kripto utama atau menjejaskan kecairan pasaran dengan ketara.
Insiden keselamatan serupa yang melibatkan dompet dan bursa sering mencetuskan pengelakan risiko buat sementara waktu serta penelitian tambahan terhadap platform yang terdedah. Kesan terhadap harga pula bergantung pada skala kerugian dan sama ada dana di seluruh pasaran yang lebih luas turut berisiko. Kelajuan pemindahan berkaitan eksploit yang dilaporkan—median 17 minit dalam analisis Blockaid—mengukuhkan kebimbangan operasi, tetapi angka tersebut merangkumi berbilang eksploit dan bukan ukuran kerugian daripada insiden Keystone. Dalam jangka panjang, peristiwa ini mungkin menggalakkan pengesahan peranti yang lebih kukuh, kawalan pengedaran dan tindak balas insiden yang lebih baik. Secara keseluruhan, berita ini penting bagi keselamatan dompet dan tingkah laku pengguna, tetapi kesan langsungnya terhadap pasaran kelihatan terhad.