Взлом Keystone: хакеры украли ключ для проверки подлинности кошельков

Компания Keystone, которая производит аппаратные кошельки, сообщила о взломе сайта. Злоумышленники получили не только данные клиентов, но и ключ для проверки подлинности устройств. Это может привести к появлению поддельных кошельков, которые будут проходить проверку.

Keystone уничтожит более 18 тысяч устройств с скомпрометированным ключом и приостановит отгрузку продукции. Поставки возобновятся, когда компания начнёт выпускать устройства с новым ключом аутентификации.

Устройства, которые произвели и доставили до 20 октября, считаются безопасными. Но Keystone не может гарантировать подлинность кошельков, отправленных после этой даты. Компания просит затронутых пользователей обратиться в службу поддержки для дополнительной проверки.

Keystone раскрыла масштабы утечки данных: из 51 083 записей о покупателях 25 964 были украдены. Также злоумышленники получили 12 873 записи о незавершённых покупках.

Инцидент с Keystone — не единственный в этом году. Ledger попросила реселлеров в Юго-Восточной Азии и Гонконге приостановить продажи из-за сообщений о несанкционированных имплантатах в устройствах. В конце июля Coinkite предупредила пользователей о проблеме с генерацией сид-фраз в кошельках Coldcard — из-за этого украли миллионы долларов в криптовалюте.