密钥失窃致 1.8 万钱包销毁

据 Woofun AI 消息，硬件钱包服务商 因设备认证密钥被盗，已启动紧急安全响应，计划彻底销毁 18,835 个存在潜在风险的钱包。这一极端措施旨在切断攻击者利用泄露密钥进行未授权访问的路径，标志着该机构在面临底层信任锚点失效时，采取了最为决绝的风险隔离手段。

此次安全事件的核心在于设备认证密钥的泄露，直接威胁到基于该密钥体系构建的信任链。值得注意的是，受影响范围并非所有用户，而是精准锁定在特定时间段内获取设备的群体。

据 Woofun AI 整理，2020 年 10 月之后收到旧版密钥设备的持有者处于高危区间。即便这些用户的钱包当前通过了 Keystone 的在线验证流程，系统仍判定其存在隐患，强制要求执行额外的身份核验程序。

这种双重验证机制的引入，意在弥补单一在线验证在密钥泄露场景下的防御盲区，确保资产控制权真正归属于合法持有者。

从行业安全架构演进来看，此次事件凸显了硬件钱包在密钥管理生命周期中的脆弱性。当物理设备的认证基础被攻破，传统的在线状态检查已不足以保障安全，必须引入更严格的人工或生物特征复核。这是继多家头部钱包遭遇私钥泄露风险后，Web3 基础设施再次对'信任最小化'原则提出的严峻挑战，未来硬件厂商或将不得不重新评估密钥轮换与设备销毁的平衡策略。