Os atacantes obtiveram uma chave de autenticação de dispositivos WebAuth numa falha de segurança do site da Keystone, podendo permitir que carteiras de hardware contrafeitas passassem as verificações oficiais de autenticidade. O incidente expôs 25.964 registos de compras e 12.873 registos de processos de pagamento incompletos.
Porque é importante
A chave comprometida afeta a camada de confiança associada à verificação dos dispositivos, não a assinatura de transações. A Keystone afirmou que as frases-semente, as chaves privadas e a assinatura de transações não foram comprometidas, limitando o impacto direto do incidente nos ativos armazenados pelos utilizadores.
Impacto no mercado
A Keystone vai destruir 18.835 dispositivos não vendidos que utilizam a chave antiga, suspender as encomendas ainda não expedidas e transferir a nova produção para uma chave de substituição. A resposta coloca os controlos de autenticação dos dispositivos e a integridade da cadeia de fornecimento no centro das preocupações de segurança das carteiras de hardware.
Perguntas frequentes
-
O que obtiveram os atacantes na falha de segurança da Keystone?
Os atacantes obtiveram uma chave de autenticação de dispositivos WebAuth através da falha de segurança no site da Keystone. A chave poderia permitir que carteiras de hardware contrafeitas passassem as verificações oficiais de autenticidade.
-
Quantos registos foram afetados pelo incidente?
O incidente afetou 25.964 registos de compras e 12.873 registos de processos de pagamento incompletos.
-
O que fará a Keystone com os dispositivos que utilizam a chave antiga?
A Keystone vai destruir 18.835 dispositivos não vendidos que utilizam a chave de autenticação antiga. Também vai suspender as encomendas ainda não expedidas e mudar a nova produção para uma chave de substituição.
-
As frases-semente ou as chaves privadas dos utilizadores da Keystone foram comprometidas?
A Keystone afirmou que as frases-semente, as chaves privadas e a assinatura de transações não foram comprometidas no incidente.
-
Porque é que a chave comprometida cria um risco de carteiras contrafeitas?
A chave é utilizada para autenticar dispositivos. O seu comprometimento poderia permitir que carteiras de hardware contrafeitas passassem as verificações oficiais de autenticidade da Keystone.
CryptoSlate
CoinDesk
TheBlock
Crypto News
Crypto Rank News