Egyre súlyosabb az incidens a Keystone hardvertárca-gyártónál
Cikk meghallgatása
A Keystone hardvertárca-gyártó közölte, hogy egy támadó ellopta az online eszközhitelesítési rendszeréhez tartozó kulcsot. Ez lehetővé teheti, hogy hamis tárcákat eredetinek tüntessenek fel. A vállalat megsemmisít 18 835 darab, még el nem adott eszközt, amelyek a régi kulcsot tartalmazzák, továbbá felfüggesztette a weboldalon keresztül leadott, még teljesítetlen rendelések kiszállítását.
Az október 26-i tájékoztatás szerint a támadó egy külső fél által biztosított, weboldal-adatfigyelő eszköz sebezhetőségét használta ki, hogy jogosultságait kiterjessze, és így hozzáférjen az ügyféladatokhoz, valamint a hitelesítési kulcshoz. Ezzel az új fejleménnyel az október 24-én nyilvánosságra hozott ügyféladat-szivárgás következményei súlyosbodtak. A kiszállítási adatok mellett immár érintett az a rendszer is, amelyet a vásárlók arra használnak, hogy ellenőrizzék, eredeti-e a tárcájuk.
A Keystone ellenőrző felületén a felhasználóknak egy QR-kódot kell beolvasniuk az eszközükkel, majd a tárcán megjelenő kódot beírniuk a weboldalon. A vállalat közlése szerint az ellopott „WebAuth”-kulcsot még a gyártás során írják rá az eszközökre, így az se nem törölhető, se nem lehet felülírni.
A Keystone közölte, hogy a kulcsot kizárólag hitelességellenőrzésre használják, nem pedig helyreállító kifejezés generálására, privát kulcs származtatására vagy tranzakció aláírására. A közleményükben figyelmeztettek, hogy az ellenőrzéseken átment hamisított eszközöket ezekután értékesíthetik az ügyfeleknek, ami potenciálisan adatlopáshoz vezethet.
A gyártás azonnal leállt a régi kulcs használatával, és az újonnan gyártott eszközökön egy cserekulcsot fognak használni. – közölte a Keystone. A weboldalon történő értékesítés előrendelésre vált, a szállítás pedig akkor folytatódik, amikor az új kulcsot használó eszközök gyártása befejeződött.
Mit kell tenniük a tulajdonosoknak?
A Keystone a tulajdonosoknak szóló útmutatását október 20-ára, a jogosulatlan hozzáférés észlelésének dátumára alapozta. Azt mondta, hogy az ezen dátum előtt leszállított eszközök hitelesítési funkciója nem változik, és a szokásos módon használhatók, ha átmennek az ellenőrzésen.
Az október 20. után beérkezett, régi kulcsot használó eszközök esetében a sikeres eredmény már nem elegendő. „Még ha egy ilyen eszköz át is megy a hitelesítésen, nem zárhatjuk ki teljesen annak lehetőségét, hogy hamisítvány.” – mondta a Keystone. A tulajdonosoknak a hitelesítési oldalon keresztül kell felvenniük a kapcsolatot a hivatalos ügyfélszolgálattal a további ellenőrzés érdekében, és csak a hitelességének megerősítése szabad használniuk az eszközt.
A Keystone közölte, hogy a tulajdonosoknak nem szükséges átmozgatniuk eszközeiket az incidens miatt egy másik eszközre, mivel az eset nem érintette a helyreállítási kifejezéseket (recovery phrases) vagy a tárcák privát kulcsait. A vállalat hangsúlyozta, hogy nem kéri ügyfeleitől az eszközök visszaküldését. Emellett figyelmeztetett, hogy minden olyan üzenetet, amely termékvisszahívás ürügyén az eszközök visszaküldését kéri, csalási kísérletnek kell tekinteni.
Az ősz nem a hardvertárcagyártók szezonja
2026 őszén több komoly biztonsági incidens is ráirányította a figyelmet a kriptovaluták tárolásának kockázataira. Október közepén a Ledger egyes, délkelet-ázsiai viszonteladón keresztül értékesített hardvertárcáiban rejtett hardveres módosítást fedezett fel, amely lehetővé tehette a 24 szavas helyreállító kulcs megszerzését. A támadáshoz kapcsolódó veszteségeket egyes becslések több tízmillió dollárra teszik. Szeptemberben a Trezor és más kriptós vállalatok felhasználóit adatszivárgás után adathalász e-mailekkel vették célba, míg júniusban a Trezor Safe 7 egyik biztonsági chipjének laboratóriumi körülmények között kihasználható sérülékenysége került nyilvánosságra. Az esetek tanulsága, hogy a hardvertárca önmagában nem jelent teljes védelmet: a megbízható beszerzési forrás, a helyreállító kulcs bizalmas kezelése és a gyanús biztonsági figyelmeztetések ellenőrzése egyaránt kulcsfontosságú.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
