Что произошло?
Keystone объявил, что компрометированный заводской ключ использовался для производства поддельных аппаратных кошельков, которые выглядят подлинными. Утечка раскрыла 25 964 записи покупателей, хотя компания уверяет, что фразы восстановления и приватные ключи не были скомпрометированы.
Как разворачивалась утечка
Злоумышленники получили ключ, который подтверждает устройства Keystone как подлинные. С помощью этого ключа они могли создавать устройства, проходящие визуальные и серийно‑номерные проверки, фактически открывая заднюю дверь для поддельных кошельков. Украденный ключ не был связан с личными данными пользователей.
Влияние на пользователей
Хотя семена личных кошельков остаются в безопасности, инцидент вызывает опасения по поводу:
- Аутентичности и надёжности устройств
- Возможных фишинговых или социальной инженерии атак с использованием фальшивых кошельков
- Увеличенного контроля со стороны регуляторов и аудиторов безопасности
Ответ Keystone
Keystone предпринял следующие шаги:
- Инициировал отзыв затронутых устройств
- Опубликовал публичное заявление, подробно описывающее утечку и меры исправления
- Сотрудничал с фирмами безопасности для аудита цепочки поставок
- Обновил прошивку, чтобы требовать многофакторную проверку при активации устройства
Защита ваших кошельков
Пользователи могут снизить риски, делая следующее:
- Проверять серийный номер и голограмму по официальному списку Keystone
- Использовать аппаратный кошелек, поддерживающий проверки версии прошивки
- Поддерживать прошивку и резервные копии семени в актуальном состоянии
- Следить за официальными каналами коммуникации на предмет отзывов или советов по безопасности
Ключевые выводы
Аппаратные кошельки безопасны только в меру цепочки поставок и производственного процесса. Этот инцидент подчёркивает важность:
- Прозрачности поставщика и аудитов третьих сторон
- Регулярных обновлений прошивки
- Осведомлённости о поддельных устройствах на рынке