加密货币硬件钱包制造商的安全漏洞
一家加密货币硬件钱包制造商在其网站遭遇安全漏洞后，决定销毁近19,000台未售出的设备。该事件于2026年10月20日被发现，攻击者利用了第三方数据监控工具中的一个漏洞。
“我们的调查发现，攻击者利用了我们网站使用的第三方数据监控工具中的一个漏洞来提升权限。这使得攻击者能够获取一些客户信息以及用于验证我们设备真实性的密钥。”
此次安全漏洞暴露了25,964条买家记录，其中包含姓名、联系方式、邮寄地址以及2024年至2026年的订单数据，同时还包括12,873条未付款结账记录和用于验证真品设备的WebAuth密钥。
值得注意的是，恢复短语、私钥或支付信息并未受到影响。该公司表示，暴露的密钥是在制造过程中写入设备的，无法被擦除或重写，这可能导致伪造钱包通过真实性检查，从而给用户带来资产被盗的风险。
“该密钥是我们设备认证机制信任的基础。如果它被曝光，攻击者可能会利用它制造通过认证检查的伪造设备。这些设备可能会被出售或发货给客户，客户可能在不知情的情况下将其视为真品，从而导致资产被盗……我们对此事件深表歉意。”
应对措施与用户警示
作为应对措施，该公司决定停止在生产中使用旧密钥，销毁现有库存中包含该密钥的18,835台设备，暂停未发货订单的发货，并在新设备准备好之前转向预购模式。
此外，该公司将数据保留期限从180天缩短至90天，向Shopify提交了删除请求，并向欧盟、英国及其他地区的监管机构报告了此事件。
在2026年10月20日之前发货的设备如果通过认证，仍然有效。该公司呼吁用户警惕声称提供资产迁移、钱包验证或调查协助的诈骗行为。
关注我们，获取最新动态，订阅以直接将电子邮件提醒发送到您的收件箱。
涵盖金融未来，包括宏观经济、比特币、以太坊、加密货币和Web 3。
分类：比特币 • 以太坊 • 交易 • 其他币种 • 未来趋势 • 财务流 • 区块链 • 监管 • 诈骗 • HodlX • 新闻稿
关于我们 | 编辑政策 | 隐私政策
条款与条件 | 联系我们 | 广告
加入我们的Telegram | 加入我们的X | 加入我们的Facebook
版权 © 2017-2026 每日Hodl 2026 每日Hodl
