Los atacantes obtuvieron una clave de autenticación de dispositivos WebAuth en una brecha del sitio web de Keystone, lo que podría permitir que billeteras de hardware falsificadas superen los controles oficiales de autenticidad. El incidente expuso 25.964 registros de compras y 12.873 registros de procesos de pago incompletos.
Por qué es importante
La clave comprometida afecta a la capa de confianza que rodea la verificación de dispositivos, no a la firma de transacciones. Keystone afirmó que las frases semilla, las claves privadas y la firma de transacciones no se vieron comprometidas, lo que limita el impacto directo del incidente sobre los activos almacenados de los usuarios.
Impacto en el mercado
Keystone destruirá 18.835 dispositivos no vendidos que utilizan la clave antigua, pausará los pedidos aún no enviados y trasladará la nueva producción a una clave de reemplazo. La respuesta sitúa los controles de autenticación de dispositivos y la integridad de la cadena de suministro en el centro de las preocupaciones sobre la seguridad de las billeteras de hardware.
Preguntas frecuentes
-
¿Qué obtuvieron los atacantes en la brecha de Keystone?
Los atacantes obtuvieron una clave de autenticación de dispositivos WebAuth mediante la brecha del sitio web de Keystone. La clave podría permitir que billeteras de hardware falsificadas superen los controles oficiales de autenticidad.
-
¿Cuántos registros se vieron afectados por el incidente?
El incidente afectó a 25.964 registros de compras y 12.873 registros de procesos de pago incompletos.
-
¿Qué hará Keystone con los dispositivos que utilizan la clave antigua?
Keystone destruirá 18.835 dispositivos no vendidos que utilizan la clave de autenticación antigua. También pausará los pedidos aún no enviados y cambiará la nueva producción a una clave de reemplazo.
-
¿Se vieron comprometidas las frases semilla o las claves privadas de los usuarios de Keystone?
Keystone afirmó que las frases semilla, las claves privadas y la firma de transacciones no se vieron comprometidas en el incidente.
-
¿Por qué la clave comprometida crea un riesgo de billeteras falsificadas?
La clave se utiliza para autenticar dispositivos. Su compromiso podría permitir que billeteras de hardware falsificadas superen los controles oficiales de autenticidad de Keystone.
CryptoSlate
CoinDesk
TheBlock
CoinTelegraph
Crypto News
Crypto Rank News