Des attaquants ont obtenu une clé d’authentification des appareils WebAuth lors d’une intrusion sur le site de Keystone, ce qui pourrait permettre à des portefeuilles matériels contrefaits de passer les contrôles officiels d’authenticité. L’incident a exposé 25 964 enregistrements d’achat et 12 873 enregistrements de passages en caisse inachevés.
Pourquoi c’est important
La clé compromise affecte la couche de confiance liée à la vérification des appareils, et non la signature des transactions. Keystone a indiqué que les phrases de récupération, les clés privées et la signature des transactions n’avaient pas été compromises, ce qui limite l’impact direct de l’incident sur les actifs détenus par les utilisateurs.
Impact sur le marché
Keystone va détruire 18 835 appareils invendus qui utilisent l’ancienne clé, suspendre l’expédition des commandes non expédiées et transférer la nouvelle production vers une clé de remplacement. Cette réponse place les contrôles d’authentification des appareils et l’intégrité de la chaîne d’approvisionnement au centre des préoccupations liées à la sécurité des portefeuilles matériels.
Questions fréquemment posées
-
Qu’ont obtenu les attaquants lors de la faille de Keystone ?
Les attaquants ont obtenu une clé d’authentification des appareils WebAuth lors de l’intrusion sur le site de Keystone. Cette clé pourrait permettre à des portefeuilles matériels contrefaits de passer les contrôles officiels d’authenticité.
-
Combien d’enregistrements ont été affectés par l’incident ?
L’incident a affecté 25 964 enregistrements d’achat et 12 873 enregistrements de passages en caisse inachevés.
-
Que va faire Keystone des appareils utilisant l’ancienne clé ?
Keystone va détruire 18 835 appareils invendus utilisant l’ancienne clé d’authentification. L’entreprise suspendra aussi l’expédition des commandes non expédiées et remplacera cette clé pour la nouvelle production.
-
Les phrases de récupération ou les clés privées des utilisateurs de Keystone ont-elles été compromises ?
Keystone a indiqué que les phrases de récupération, les clés privées et la signature des transactions n’avaient pas été compromises lors de l’incident.
-
Pourquoi la clé compromise crée-t-elle un risque de portefeuilles contrefaits ?
Cette clé sert à authentifier les appareils. Sa compromission pourrait permettre à des portefeuilles matériels contrefaits de passer les contrôles officiels d’authenticité de Keystone.
CryptoSlate
CoinDesk
TheBlock
Crypto Rank News
Crypto News