安全/黑客

Keystone 确认遭遇安全事件，约 2.6 万条客户信息及设备认证密钥泄露

据 Keystone Hardware Wallet（@KeystoneWallet）声明，其官网于 10 月 20 日遭攻击者利用第三方监控工具漏洞入侵，约 25,964 条含个人信息的购买记录、12,873 条未付款结账记录及设备 WebAuth 认证密钥被获取。助记词、私钥及支付信息未受影响。Keystone 将销毁库存中 18,835 台含旧密钥的设备，暂停官网发货并改为预售，同时提醒用户无需转移资产，并警惕"召回"等诈骗。

美国佛罗里达州男子涉嫌利用助记词盗取前雇主价值 190 万美元的比特币被捕

美国佛罗里达州一名男子因涉嫌利用前雇主硬件钱包的助记词，盗取价值约 190 万美元的比特币而被捕。警方称，被盗资金的未经授权转账发生于 2020 年，当时嫌疑人仍可接触关键安全信息。