通過官網驗證，原廠卻說不保證是真貨！Keystone 被駭，手上的冷錢包還能信什麼？

重點整理

Keystone 是做冷錢包的硬體錢包廠。10 月 26 日它公告官網被駭，攻擊者可能帶走 25,964 筆買家的姓名、收件地址和訂單明細，還有用來證明「這台是正版」的驗證金鑰。Keystone 說信用卡、助記詞和私鑰都沒有外洩，但它停止用舊金鑰生產，並銷毀庫存裡的 18,835 台。

影片先講驗證金鑰跟私鑰的差別，以及為什麼金鑰被偷後假機也可能通過官網驗證。接著對照兩週前 Ledger 機器被加裝電路板的事件，再講地址名單外洩可能招來冒充客服的詐騙、寄到家的假機和扳手攻擊，以及 Keystone 說好 180 天刪除的資料為什麼還在。最後整理手上有冷錢包的人該防什麼。