O que aconteceu?
Keystone anunciou que uma chave de fábrica comprometida foi usada para produzir carteiras de hardware falsificadas que parecem autênticas. A violação expôs 25.964 registros de compradores, embora a empresa assegure que frases de recuperação e chaves privadas não foram comprometidas.
Como a violação se desenrolou
Os atacantes obtiveram uma chave que verifica os dispositivos Keystone como genuínos. Com essa chave, eles poderiam criar dispositivos que passam nas verificações visuais e de número de série, efetivamente abrindo uma porta dos fundos para carteiras falsificadas. A chave roubada não estava vinculada a nenhum dado privado de usuário.
Impacto nos usuários
Embora as sementes de carteiras pessoais permaneçam seguras, o incidente levanta preocupações sobre:
- Autenticidade e confiabilidade do dispositivo
- Possíveis ataques de phishing ou engenharia social usando carteiras falsas
- Aumento da fiscalização por reguladores e auditores de segurança
Resposta da Keystone
A Keystone tomou as seguintes medidas:
- Iniciou um recall dos dispositivos afetados
- Emitiu uma declaração pública detalhando a violação e as medidas corretivas
- Colaborou com empresas de segurança para auditar sua cadeia de suprimentos
- Atualizou o firmware para exigir verificação multifator para ativação do dispositivo
Protegendo suas carteiras
Os usuários podem mitigar riscos ao:
- Verificar o número de série e holograma contra a lista oficial da Keystone
- Usar uma carteira de hardware que suporte verificações de versão de firmware
- Mantener firmware e backups de sementes atualizados
- Monitorar canais de comunicação oficiais para recalls ou avisos de segurança
Principais conclusões
Carteiras de hardware são tão seguras quanto a cadeia de suprimentos e o processo de fabricação. Este incidente destaca a importância de:
- Transparência do fornecedor e auditorias de terceiros
- Atualizações regulares de firmware
- Consciência de dispositivos falsificados no mercado