CAN THIS PAINTING TAKE dogecoin:native TO $1 TRILLION ?
THE $JOCORAMA STORY 🎨🖼️ Watch Now
CA : 7EKLpTz71WrXMuUt5WzW6kpbkeUYq8aC9V18KSH9doge
@anoncoinit@dogecoin
키스톤 프로3 (펌웨어 2.3.10이하) 취약점 요약
● Keystone 3 Pro → 취약점 확인
● Keystone Pro (구형) → 이번 취약점의 영향 대상으로 확인되지 않음
● 펌웨어 2.3.10 이하 → 영향 대상
● 펌웨어 2.4.0 - 해당 취약점 수정 사항 포함
● 취약점 발견 → 2026년 3월
● 수정 펌웨어 배포 → 2026년 4월 1일
● 실제 이용자 공격 사례 → 공동 발표 당시 확인되지 않음
펌웨어 v2.4.0은 취약점이 수정된 버전입니다. 취약한 버전은 v2.4.0 미만이며, v2.4.0 자체는 포함되지 않습니다.
이번에 확인된 취약점은 Keystone 3 Pro(키스톤 3 프로)에 해당합니다. 이전 세대인 Keystone Pro(키스톤 프로)에 동일한 취약점이 있다는 근거는 확인되지 않았습니다.
OneKey 연구팀은 공식 보고서에서 다음과 같이 명시했습니다.
-키스톤은 2026년 4월 1일 펌웨어 v2.4.0을 출시하여 해당 취약점을 완전히 수정했습니다.
따라서 2.4.0으로 업데이트했다면 이번에 발견된 USB 취약점은 해결된 상태입니다. 다만 업데이트 이전에 시드가 유출된 경우까지 복구되는 것은 아닙니다.
실제로 시드 문구 추출에 성공했는가?
네. 보안 연구팀이 실험 환경에서 시드 문구 추출에 성공했습니다.
공격 구조는 다음과 같습니다.
USB 통신 소프트웨어의 메모리 처리 취약점을 이용합니다.
메모리 영역을 조작해 기기 내부에서 공격자가 원하는 코드를 실행합니다.
보안 칩과 관련된 암호화 정보를 확보합니다.
암호화된 BIP39 시드 문구를 복호화합니다.
중요한 점은 이 취약점이 단순한 원격 해킹이 아니라는 것입니다.
연구팀이 명시한 공격 조건은 다음과 같습니다.
-공격자가 기기를 물리적으로 확보
-올바른 PIN을 알고 기기 잠금을 해제
-USB 연결에 대한 사용자 승인
-공격자가 제어하는 컴퓨터에 기기 연결
이 조건들이 충족되어야 공개된 공격 경로를 이용할 수 있습니다.
따라서 기기가 단순히 USB로 연결되었다는 이유만으로 시드가 유출되는 상황은 아닙니다.
또한 Keystone과 OneKey는 공동 발표 당시 실제 사용자에게 이 공격이 사용되었다는 증거를 발견하지 못했다고 밝혔습니다. 현재까지의 모든 피해 여부가 확인되었다는 뜻은 아닙니다.
①OneKey ANZEN 보안 연구팀 — 취약점 상세 분석
https://t.co/Gb7PpY0xkn
2026년 10월 4일 업데이트된 연구 자료입니다. 실제 공격 과정과 시드 복구 방식이 설명되어 있습니다.
②Keystone 공식 — 펌웨어 보안 업데이트 안내
https://t.co/N6fTCiV3Zz
2.4.0이 중요한 보안 업데이트라는 사실과 이전 버전 사용자의 업데이트 절차를 확인할 수 있습니다.
③ Keystone 공식 GitHub — 펌웨어 변경 내역
https://t.co/xkVTbxJc84
2026년 3월 30일자 2.4.0 변경 내역이 기록되어 있습니다.
안전하게 사용하려면?
Keystone 3 Pro는 USB 데이터 전송 기능을 비활성화할 수 있습니다.
공식 설명에 따르면 기기 설정에서 USB 데이터 전송을 끄면 충전 전용 모드로 사용할 수 있습니다.
일부 펌웨어에서는 이 설정이 Air-Gap Mode(에어갭 모드)로 표시됩니다.
보안 측면에서는 최신 펌웨어를 유지하고, USB 데이터 전송을 비활성화한 상태에서 QR 코드 서명 방식을 사용하는 것이 좋습니다.
다만 에어갭 모드가 모든 형태의 공격을 방지하는 것은 아닙니다.
2026년 10월 11일 새롭게 발견된 취약점이 아니라, 2026년 3월 발견되어 4월에 수정된 취약점이라는 점을 구분해야 합니다.
1. 최신 공식 펌웨어로 업데이트: v2.4.0은 이번 취약점을 수정했지만 이후 보안 및 기능 개선이 진행됐습니다.
2. USB 데이터 통신 비활성화: QR 코드로 거래를 서명하는 에어갭 방식을 권장합니다.
3. 기존 시드 유지 가능: 이번 취약점 때문에 시드를 무조건 새로 생성할 필요는 없습니다. 다만 과거에 실제로 노출된 적이 있다면 별도로 조치해야 합니다.
키스톤3 프로 2.4.0 미만은 악성 PC와 USB 연결 시 메모리 오류로 니모닉 복원이 가능했다. 단, 실물·PIN·잠금해제·USB 승인이 필요했고 2.4.0에서 수정됐다.
관련 출처: OneKey Anzen은 USB 처리 오류를 이용한 임의 코드 실행과 BIP39 복구문구 추출 과정을 공개했고, Keystone이 2026년 4월 1일 펌웨어 2.4.0에서 수정했다고 설명했다. 공개 당시 실제 사용자 공격 증거는 확인되지 않았다.
When you got rich off of crypto, never forget to:
- Don’t tell everyone about it
- Pay off all debt at first
- Stay humble
- And never forget where you came from
This post didn’t reach you by mistake.
Prepare.
🚨 CHINA WILL LEAD THIS CRYPTO BULL RUN
🇨🇳 According to Cointelegraph, China’s Communist Party and State Council have ordered the construction of a national blockchain network as part of the country’s new top-level economic blueprint
As mentioned earlier, China will be the driving force behind this crypto bull market
China is building blockchain infrastructure at the national level
Something enormous is coming
Whatever you have experienced in your life,
what unfolds in the crypto market will surpass it
Keep ignoring the changes
Keep denying what is happening before your eyes
Keep rejecting the opportunities ahead
The longer you do this, the higher the price you will pay when you finally enter—and the more likely you are to get trapped at the top
Everything has been programmed that way