🔥 この記事の詳細
2026-10-27 更新
B
今週中

ハードウェアウォレットメーカーのKeystone社が、デバイスの真正性を証明するための検証キーが流出したこと

脆弱性🌐 英語ソース🏢 他社事案
📅 2026-10-27📰 hackernews
📌 一言でいうと
ハードウェアウォレットメーカーのKeystone社が、デバイスの真正性を証明するための検証キーが流出したことを発表しました。攻撃者がこのキーを使用して偽造デバイスを作成し、ユーザーの暗号資産を盗み出すリスクがあります。同社は未販売のデバイス18,835台を廃棄し、2026年10月20日以降に届いたデバイスの所有者に対し、サポートへの確認を推奨しています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
  • 暗号資産(仮想通貨)の管理に「Keystone」製のハードウェアウォレットを利用している
  • 2026年10月20日以降に「Keystone」製のハードウェアウォレットを新規に購入・受取した
  • 会社として暗号資産を保有しており、その保管にKeystone社製品を導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
2026年10月20日以降にデバイスを受け取ったユーザーは、認証をパスしていても偽造品の可能性があるため、使用前にKeystoneのサポートに連絡し、真正性を確認すること。