Взлом Keystone раскрыл ключ для проверки подлинности кошельков

Что произошло

Атакующий, взломавший сайт Keystone на прошлой неделе, получил ключ, который используется для проверки подлинности устройств. Изначально компания сообщала об утечке клиентских данных.

По словам Keystone, у злоумышленников мог появиться способ выпускать поддельные кошельки, проходящие проверку как оригинальные. Такие устройства могли попасть к клиентам, которые использовали бы их, не подозревая о подделке, что создавало риск кражи активов.

Детали инцидента

Keystone заявила, что атакующий воспользовался уязвимостью в стороннем инструменте мониторинга, который применялся на сайте, и повысил свои привилегии. Это позволило получить часть клиентской информации и ключ проверки подлинности устройств.

Компания планирует уничтожить 18 835 устройств на складе, содержащих скомпрометированный ключ, и приостановила производственные отгрузки всех устройств с этим ключом.

Контекст

Инцидент стал еще одним нападением на производителей аппаратных кошельков в этом году.

Ранее Ledger попросила реселлеров в Юго-Восточной Азии и Гонконге приостановить продажи после сообщений о несанкционированных имплантах в устройствах, способных перехватывать фразы восстановления.

В конце июля производитель Coldcard, компания Coinkite, предупредила пользователей после эксплуатации уязвимости, из-за которой устройства создавали начальные фразы кошельков с меньшим уровнем энтропии, чем предполагалось. Это привело к краже криптовалюты на миллионы долларов.