Производитель аппаратных кошельков Keystone объявил об отзыве устройств после того, как злоумышленники получили заводской ключ, подтверждающий подлинность криптоустройств. Инцидент затронул 25 964 записи покупателей. Компания заявляет, что recovery-фразы и приватные ключи не были скомпрометированы.
Что произошло
Атакующие получили доступ к заводскому ключу, который используется для подтверждения подлинности аппаратных кошельков Keystone. Это позволяет злоумышленникам создавать поддельные устройства, которые будут определяться как оригинальные. В результате компания приняла решение отозвать устройства из продажи.
Масштаб утечки
По данным компании, утечка затронула 25 964 записи покупателей. Однако Keystone подчеркивает, что recovery-фразы и приватные ключи не были скомпрометированы, поскольку хранятся отдельно от заводских ключей.
Реакция компании
Keystone уже начала процедуру отзыва и рекомендует пользователям проверить подлинность своих устройств через официальные каналы. Компания также работает над усилением мер безопасности.
Этот инцидент подчеркивает важность безопасного хранения криптовалют и выбора проверенных аппаратных кошельков. Пользователям следует быть особенно внимательными при покупке устройств и проверять их подлинность.
