Взлом Keystone: хакеры украли ключ проверки кошельков

Компания Keystone обновила данные о недавнем инциденте с безопасностью, сообщив, что атака была гораздо глубже, чем предполагалось изначально. Если ранее речь шла о простой утечке данных клиентов, то теперь стало известно, что Keystone подверглась краже критически важного ключа верификации.

Риски использования поддельных устройств

Украденный ключ использовался компанией для подтверждения того, что аппаратный кошелек является оригинальным продуктом. Теперь злоумышленники могут использовать этот ключ для создания counterfeit-устройств, которые будут успешно проходить официальные проверки на подлинность. Это означает, что пользователь может приобрести устройство, которое выглядит и ведет себя как оригинал, но на деле контролируется хакерами.

Меры предосторожности для пользователей

Ситуация создает серьезную угрозу для безопасности частных ключей, так как скомпрометированное устройство может перехватывать сид-фразы или подменять адреса при отправке средств. Эксперты рекомендуют приобретать оборудование исключительно через проверенные каналы и проявлять повышенную бдительность при первичной настройке устройства.

Данный инцидент подчеркивает уязвимость даже специализированных решений для хранения криптовалют перед таргетированными атаками. Keystone предстоит полностью пересмотреть систему аутентификации устройств, чтобы восстановить доверие сообщества и обеспечить безопасность конечных пользователей.