Angreifer erlangten bei einem Angriff auf die Website von Keystone einen WebAuth-Schlüssel zur Geräteauthentifizierung. Dadurch könnten gefälschte Hardware-Wallets möglicherweise die offiziellen Echtheitsprüfungen bestehen. Der Vorfall legte 25.964 Kaufdatensätze und 12.873 unvollständige Checkout-Datensätze offen.
Warum das wichtig ist
Der kompromittierte Schlüssel betrifft die Vertrauensebene rund um die Geräteverifizierung, nicht die Signierung von Transaktionen. Keystone erklärte, dass Seed-Phrasen, private Schlüssel und die Transaktionssignierung nicht kompromittiert wurden. Dadurch bleibt die direkte Auswirkung des Vorfalls auf die von Nutzern verwahrten Vermögenswerte begrenzt.
Auswirkungen auf den Markt
Keystone wird 18.835 unverkaufte Geräte zerstören, die den alten Schlüssel verwenden, den Versand noch nicht ausgelieferter Bestellungen pausieren und die neue Produktion auf einen Ersatzschlüssel umstellen. Damit rücken Geräteauthentifizierung und die Integrität der Lieferkette ins Zentrum der Sicherheitsfragen rund um Hardware-Wallets.
Häufig gestellte Fragen
-
Was erlangten die Angreifer beim Angriff auf Keystone?
Die Angreifer erlangten durch den Angriff auf die Website von Keystone einen WebAuth-Schlüssel zur Geräteauthentifizierung. Der Schlüssel könnte es gefälschten Hardware-Wallets möglicherweise ermöglichen, die offiziellen Echtheitsprüfungen zu bestehen.
-
Wie viele Datensätze waren von dem Vorfall betroffen?
Von dem Vorfall waren 25.964 Kaufdatensätze und 12.873 unvollständige Checkout-Datensätze betroffen.
-
Was unternimmt Keystone mit Geräten, die den alten Schlüssel verwenden?
Keystone wird 18.835 unverkaufte Geräte mit dem alten Authentifizierungsschlüssel zerstören. Außerdem werden nicht ausgelieferte Bestellungen pausiert und die neue Produktion auf einen Ersatzschlüssel umgestellt.
-
Wurden die Seed-Phrasen oder privaten Schlüssel von Keystone-Nutzern kompromittiert?
Keystone erklärte, dass Seed-Phrasen, private Schlüssel und die Transaktionssignierung bei dem Vorfall nicht kompromittiert wurden.
-
Warum birgt der kompromittierte Schlüssel ein Risiko durch gefälschte Wallets?
Der Schlüssel wird zur Geräteauthentifizierung verwendet. Sein Verlust könnte es gefälschten Hardware-Wallets möglicherweise ermöglichen, die offiziellen Echtheitsprüfungen von Keystone zu bestehen.
CryptoSlate
CoinDesk
TheBlock
Lookonchain