Keystone, internet sitesindeki ihlalde cihaz doğrulama anahtarının ele geçirildiğini ve sahte donanım cüzdanlarının orijinallik kontrolünden geçme riski nedeniyle 18.835 satılmamış cihazı imha edeceğini açıkladı.
Wu Blockchain’in aktardığı son soruşturma bulguları, donanım cüzdanı üreticisindeki güvenlik ihlalinin müşteri kayıtlarının ötesine uzandığını ortaya koydu. Şirket, saldırganların internet sitesindeki ihlal üzerinden WebAuth cihaz doğrulama anahtarına ulaştığını bildirdi.
Keystone’un açıklamasına göre bu anahtar, sahte donanım cüzdanlarının şirketin resmî orijinallik kontrolünden geçmesine olanak sağlayabilir. Böylece kullanıcıların satın aldıkları cihazın gerçek bir Keystone ürünü olup olmadığını anlamak için başvurduğu kontrolün güvenilirliği riske giriyor.
18.835 cihaz imha edilecek, gönderimler durdurulacak
Şirket, eski doğrulama anahtarını kullanan 18.835 satılmamış cihazı imha edeceğini duyurdu. Henüz gönderilmemiş siparişler durdurulacak, yeni üretimde ise farklı bir doğrulama anahtarı kullanılacak.
İhlal ayrıca 25.964 satın alma kaydını ve 12.873 tamamlanmamış ödeme kaydını etkiledi. Daha önce müşteri verilerinin sızmasıyla gündeme gelen olayda, son açıklama cihazların orijinalliğinin doğrulanmasına ilişkin yeni bir risk ortaya çıkardı.
Kullanıcıların özel anahtarları için ne söylendi?
Keystone, kurtarma ifadelerinin, özel anahtarların ve işlem imzalama sürecinin etkilenmediğini belirtti. Ele geçirildiği açıklanan anahtar cihazın orijinalliğini doğrulamak için kullanılıyor; kullanıcıların kripto varlıklarına erişim sağlayan özel anahtarlarından farklı bir işlev görüyor.
Yatırım tavsiyesi değildir.
