Keystone遭黑客入侵，硬件钱包认证密钥泄露
Keystone表示，黑客入侵其网站后，不仅窃取了客户信息，还盗走了用于验证设备真伪的认证密钥。攻击者可能利用该密钥让假冒硬件钱包通过真伪验证，从而使用户的助记词和加密资产面临风险。
Keystone硬件钱包事件凸显了供应链安全风险日益增加。文章还提到，部分Ledger设备据报出现未经授权的硬件植入；Coldcard的X账号曾出现钓鱼链接；NGRAVE用户也遭遇钓鱼活动。这些事件针对的是钱包周边系统，而非直接破解区块链加密技术。
Blockaid对2026年1月至8月发生的60起重大链上攻击进行分析后发现，攻击者控制了约11.8亿美元被盗资产。被盗资金开始转移的时间中位数仅为17分钟；截至报告统计截止日期，仅有980万美元返还受害者。
建议用户从可信渠道购买硬件钱包，在设置时自行生成新的助记词，并通过官方渠道核实固件更新。Keystone硬件钱包事件并不意味着硬件钱包本身不再安全，但凸显了设备真伪和供应链安全的重要性。
中性
该事件对Keystone用户构成安全隐患，也可能削弱市场对硬件钱包认证机制的信任；但文章并未报道区块链系统出现更广泛的故障、市场范围内的资金损失，或对主流加密货币的直接威胁。短期内，用户和交易者可能会更加谨慎，核实设备来源、避开可疑卖家并留意钓鱼信息。这可能令相关钱包品牌面临有限且短暂的负面情绪，但仅凭此事不太可能推动主流加密货币价格大幅波动或显著扰乱市场流动性。
以往类似的钱包或交易平台安全事件，往往会短暂引发避险情绪，并促使市场加强对受影响平台的审视；价格影响则取决于损失规模，以及风险是否波及更广泛的市场。Blockaid分析显示，相关攻击中被盗资金转移时间的中位数为17分钟，这凸显了操作层面的风险，但该数据涵盖多起攻击，并非Keystone事件的损失统计。从长期看，此事可能推动设备验证、分销管控和事件响应机制进一步加强。总体而言，这则消息对钱包安全和用户行为意义重大，但对整个市场的直接影响有限。