Keystone 遭入侵,硬件錢包驗證密鑰外洩
Keystone 表示,入侵其網站的黑客除了竊取客戶資料,亦偷走一個用來驗證裝置是否正品的身份驗證金鑰。外洩的金鑰可能令假冒硬件錢包通過真偽檢查,令用戶的復原短語及加密資產面臨風險。
Keystone 硬件錢包遭入侵一事,凸顯供應鏈風險日益增加。文章亦提及有報告指部分 Ledger 裝置被植入未經授權的硬件、Coldcard 的 X 帳戶出現釣魚連結,以及有釣魚活動以 NGRAVE 用戶為目標。這些事件針對的是錢包周邊的系統,而非破解區塊鏈加密技術。
Blockaid 分析了 2026 年 1 月至 8 月期間 60 宗主要鏈上攻擊事件,發現攻擊者控制了約 11.8 億美元的被盜資產。被盜資金在中位數 17 分鐘後開始轉移;截至報告統計截止日期,僅有 980 萬美元獲退還。
建議用戶向可信來源購買硬件錢包、在設定時建立全新的復原短語,並透過官方渠道核實韌體更新。Keystone 遭入侵並不代表硬件錢包本質上不安全,但事件凸顯了裝置真偽及供應鏈安全的重要性。
Neutral
這宗事件對 Keystone 客戶構成安全隱憂,亦可能削弱用戶對硬件錢包認證的信心。不過,報道並無指出區塊鏈出現更廣泛的故障、整個市場蒙受資金損失,或任何主要加密貨幣受到直接威脅。最可能出現的即時影響是用戶提高警覺:交易者和持有人可能會查核裝置來源、避開可疑賣家,並留意釣魚詐騙。這或會令受影響的錢包品牌出現有限且短暫的負面情緒,但單憑此事不太可能推動主要加密貨幣價格變動,或對市場流動性造成重大影響。
過往類似的錢包及交易所安全事故,往往會引發短暫的避險情緒,並促使市場更嚴格審視受影響的平台;至於價格影響,則取決於損失規模,以及更廣泛市場中的資金是否面臨風險。據報與漏洞利用相關的轉帳速度——Blockaid 分析中的中位數為 17 分鐘——突顯了營運層面的憂慮,但這些數據涵蓋多宗漏洞利用事件,並非 Keystone 遭入侵所造成損失的衡量指標。長遠而言,這宗事件或會促使業界加強裝置驗證、分銷管控及事故應對。整體來說,這則消息對錢包安全和用戶行為十分重要,但對市場的直接影響似乎有限。