Sự cố rò rỉ tại Keystone làm lộ khóa xác thực của ví phần cứng
Keystone cho biết các tin tặc xâm nhập trang web của hãng đã đánh cắp một khóa xác thực dùng để kiểm tra thiết bị chính hãng, ngoài thông tin khách hàng. Khóa bị lộ có thể giúp ví phần cứng giả vượt qua các bước kiểm tra tính xác thực, qua đó có nguy cơ khiến cụm từ khôi phục và tài sản tiền mã hóa của người dùng gặp rủi ro.
Vụ xâm nhập ví phần cứng Keystone cho thấy rủi ro trong chuỗi cung ứng ngày càng gia tăng. Bài viết cũng dẫn các báo cáo về việc cài đặt trái phép linh kiện phần cứng trong một số thiết bị Ledger, một đường dẫn lừa đảo trên tài khoản X của Coldcard và một chiến dịch lừa đảo nhắm vào người dùng NGRAVE. Những sự cố này tập trung vào các hệ thống xung quanh ví, chứ không phải việc phá vỡ mật mã của blockchain.
Một phân tích của Blockaid về 60 vụ khai thác lớn trên chuỗi từ tháng 1 đến tháng 8 năm 2026 cho thấy kẻ tấn công kiểm soát lượng tài sản bị đánh cắp trị giá khoảng 1,18 tỷ USD. Các khoản tiền bị đánh cắp bắt đầu được chuyển đi sau thời gian trung vị 17 phút, và đến thời điểm chốt báo cáo chỉ có 9,8 triệu USD được hoàn trả.
Người dùng được khuyến nghị mua ví phần cứng từ các nguồn đáng tin cậy, tạo cụm từ khôi phục mới khi thiết lập và xác minh các bản cập nhật firmware qua kênh chính thức. Vụ xâm nhập Keystone không có nghĩa là ví phần cứng vốn dĩ không an toàn, nhưng nhấn mạnh tầm quan trọng của tính xác thực thiết bị và an ninh chuỗi cung ứng.
Neutral
Sự cố này là mối lo ngại về an ninh đối với khách hàng của Keystone và có thể làm suy giảm niềm tin vào phương thức xác thực bằng ví phần cứng, nhưng bài viết không ghi nhận sự cố blockchain trên diện rộng, tổn thất tài sản trên toàn thị trường hay mối đe dọa trực tiếp đối với một đồng tiền mã hóa lớn. Tác động trước mắt có khả năng là người dùng thận trọng hơn: nhà giao dịch và người nắm giữ tài sản có thể kiểm tra nguồn gốc thiết bị, tránh những người bán đáng ngờ và cảnh giác với các nỗ lực lừa đảo. Điều này có thể gây tâm lý tiêu cực ở mức hạn chế và ngắn hạn đối với các thương hiệu ví bị ảnh hưởng, nhưng riêng sự cố này khó có thể khiến giá các đồng tiền mã hóa lớn biến động hoặc làm gián đoạn đáng kể thanh khoản thị trường.
Những sự cố bảo mật tương tự liên quan đến ví và sàn giao dịch thường dẫn đến tâm lý ngại rủi ro trong thời gian ngắn và sự giám sát kỹ hơn đối với các nền tảng bị lộ lỗ hổng; tác động đến giá phụ thuộc vào quy mô tổn thất và việc tài sản có bị đe dọa trên phạm vi rộng hơn của thị trường hay không. Tốc độ chuyển tiền liên quan đến các vụ khai thác lỗ hổng—trung vị 17 phút trong phân tích của Blockaid—cho thấy những lo ngại về vận hành, nhưng các số liệu này bao gồm nhiều vụ khai thác lỗ hổng và không phản ánh tổn thất từ vụ xâm phạm Keystone. Về dài hạn, sự kiện này có thể thúc đẩy việc xác minh thiết bị chặt chẽ hơn, kiểm soát phân phối và cải thiện quy trình ứng phó sự cố. Nhìn chung, tin tức này quan trọng đối với an ninh ví và hành vi người dùng, nhưng tác động trực tiếp đến thị trường có vẻ hạn chế.