Keystone 遭入侵，硬體錢包驗證金鑰外洩
Keystone 表示，入侵其網站的駭客除了竊取客戶資料，也偷走一把用來驗證裝置是否為正品的身分驗證金鑰。外洩的金鑰可能讓仿冒硬體錢包通過真偽檢查，進而使使用者的復原詞組與加密資產面臨風險。
Keystone 硬體錢包遭入侵一事，凸顯供應鏈風險日益升高。文章也提到，有報告指出部分 Ledger 裝置遭植入未經授權的硬體、Coldcard 的 X 帳號出現釣魚連結，以及一波以 NGRAVE 使用者為目標的釣魚攻擊。這些事件針對的是錢包周邊系統，而非破解區塊鏈密碼學。
Blockaid 分析了 2026 年 1 月至 8 月的 60 起重大鏈上攻擊事件，發現攻擊者掌控了價值約 11.8 億美元的遭竊資產。遭竊資金在中位數 17 分鐘後開始轉移；截至報告的統計截止日，僅有 980 萬美元已獲返還。
建議使用者向可信賴的來源購買硬體錢包、在設定時建立全新的復原詞組，並透過官方管道確認韌體更新。Keystone 遭入侵並不代表硬體錢包本質上不安全，但凸顯了裝置真偽與供應鏈安全的重要性。
Neutral
這起事件是 Keystone 客戶的一項安全疑慮，也可能削弱人們對硬體錢包驗證的信心。不過，文章並未指出區塊鏈發生更廣泛的故障、市場全面出現資金損失，或任何主要加密貨幣受到直接威脅。最可能的立即影響是提高警覺：交易者和持有者可能會查驗裝置來源、避開可疑賣家，並留意網路釣魚攻擊。這可能使受影響的錢包品牌出現有限且短暫的負面情緒，但單憑這起事件，不太可能撼動主要加密貨幣價格或對市場流動性造成重大干擾。
過去類似的錢包與交易所安全事件，往往會引發短暫的風險趨避，並促使外界加強檢視受影響的平台；價格受到的影響則取決於損失規模，以及更廣泛市場中的資金是否面臨風險。據報與漏洞利用相關的轉帳速度——Blockaid 分析中的中位數為 17 分鐘——凸顯了營運層面的疑慮，但這些數據涵蓋多起漏洞利用事件，並非衡量 Keystone 遭入侵所造成損失的指標。長期來看，這起事件可能促使業界加強裝置驗證、流通管理與事件應變。整體而言，這則消息對錢包安全與使用者行為相當重要，但對市場的直接影響似乎有限。