A Keystone biztonsági rése mélyül: a hackerek eljutottak a pénztárcák hitelesítésére szolgáló kulcshoz is
A hardveres kriptotárcákat gyártó Keystone biztonsági incidense a korábban feltételezettnél jóval súlyosabbá vált. A vállalat weboldalát egy külső megfigyelőeszköz sebezhetőségén keresztül törték fel, és a támadó nemcsak ügyféladatokat tulajdonított el, hanem megszerezte az eszközök hitelesítésére szolgáló kulcsot is. Ennek birtokában a hackerek olyan hamis tárcákat állíthatnak elő, amelyek átmennek az eredetiségvizsgálaton, így a gyanútlan vásárlók eszközeiről ellophatják a kriptovagyont.
A cég bejelentette, hogy megsemmisíti a raktáron lévő 18 835 darab érintett tárcát, és felfüggeszti a kiszállításokat az új hitelesítési kulcs bevezetéséig. A Keystone szerint az október 20-i incidens előtt kézbesített termékek biztonságosak, a később érkezettekért azonban nem tudnak jótállni, ezért az ügyfeleket ellenőrzésre szólították fel.
Kiderült az is, hogy a Shopify rendszerében kezelt 51 083 vásárlói adatból egy törlési hiba miatt 25 964 korábbi rekord, valamint 12 873 befejezetlen rendelés adatai is kiszivároghattak. A Keystone esete része a kriptotárcák gyártóit érő támadássorozatnak: az idén a Ledger, a Trezor, a SafePal, a BitBox és a Coinkite eszközeit vagy partnereit is biztonsági incidensek érték.
Folytasd az appban — szavazz és szólj hozzá ➔