Was ist passiert?
Keystone hat angekündigt, dass ein kompromittierter Fabrikschlüssel verwendet wurde, um gefälschte Hardware-Wallets herzustellen, die authentisch wirken. Die Verletzung hat 25.964 Käuferdaten offengelegt, obwohl das Unternehmen versichert, dass Wiederherstellungsphrasen und private Schlüssel nicht kompromittiert wurden.
Wie die Verletzung sich entwickelte
Angreifer erwarben einen Schlüssel, der die Geräte von Keystone als echt bestätigt. Mit diesem Schlüssel konnten sie Geräte herstellen, die visuelle und Seriennummernprüfungen bestehen, wodurch effektiv ein Hintertür für gefälschte Wallets geschaffen wurde. Der gestohlene Schlüssel war nicht mit privaten Daten eines Benutzers verknüpft.
Auswirkungen auf die Nutzer
Während die persönlichen Wallet-Samen sicher bleiben, wirft der Vorfall Bedenken auf bezüglich:
- Geräteauthentizität und Vertrauenswürdigkeit
- Potenzielle Phishing- oder Social-Engineering-Angriffe mit gefälschten Wallets
- Erhöhter Prüfung durch Regulierungsbehörden und Sicherheitsprüfer
Reaktion von Keystone
Keystone hat die folgenden Schritte unternommen:
- Einführung eines Rückrufs betroffener Geräte
- Veröffentlichung einer öffentlichen Erklärung, die die Verletzung und die Gegenmaßnahmen detailliert beschreibt
- Zusammenarbeit mit Sicherheitsfirmen zur Überprüfung der Lieferkette
- Aktualisierung der Firmware, um eine Multi‑Factor-Verifizierung bei der Geräteaktivierung zu verlangen
Schutz deiner Wallets
Benutzer können Risiken mindern, indem sie:
- Die Seriennummer und das Hologramm mit der offiziellen Liste von Keystone verifizieren
- Ein Hardware-Wallet verwenden, das Firmware-Versionen prüft
- Firmware und Seed-Backups aktuell halten
- Offizielle Kommunikationskanäle für Rückrufe oder Sicherheitswarnungen überwachen
Wichtige Erkenntnisse
Hardware-Wallets sind nur so sicher wie die Lieferkette und der Herstellungsprozess. Dieser Vorfall unterstreicht die Bedeutung von:
- Transparenz der Anbieter und Drittanbieter-Audits
- Regelmäßigen Firmware-Updates
- Bewusstsein für gefälschte Geräte auf dem Markt