Keystone, İhlal Sonrası 18.835 Cüzdanı İmha Edecek

Keystone, 20 Ekim'de yaşanan ve cihaz doğrulamada kullanılan bir üretim anahtarını açığa çıkaran web sitesi ihlalinin ardından satılmamış 18.835 donanım cüzdanını imha edecek ve sevkiyatları durduracak. Saldırıda ayrıca 2024-2026 dönemine ait 25.964 alıcı kaydı da açığa çıktı. Bu kayıtlar arasında isimler, iletişim bilgileri, teslimat adresleri ve sipariş bilgileri bulunuyor. Ödenmemiş 12.873 ödeme kaydı da etkilenmiş olabilir.

Neden önemli

Çalınan anahtar, üretim sırasında cihazlara işleniyor ve değiştirilemiyor. Şirket, kurtarma ifadeleri, özel anahtarlar ve cüzdan kimlik bilgilerinin açığa çıkmadığını belirtse de bu anahtar sahte cüzdanların Keystone'un çevrimiçi özgünlük kontrollerini geçmesine izin verebilir. Bu da tedarik zinciri riski yaratıyor.

Keystone, ihlalin üçüncü taraf bir veri izleme aracındaki açıktan kaynaklandığını söyledi. Olay ayrıca, otomatik silme aracının fark edilmeden çalışmaması nedeniyle bazı müşteri kayıtlarının şirketin 180 günlük silme politikasının ötesinde tutulduğunu ortaya çıkardı. Keystone sorumluluğu kabul etti ve saklama süresini 90 güne indireceğini söyledi.

Açıklama, diğer donanım cüzdanı şirketlerini ilgilendiren ayrı olayların ardından geldi. Foundation, 23.000'den fazla kimlik avı girişimi ile binlerce posta adresi ve telefon numarasını içeren veritabanı kopyaları bildirdi. Güneydoğu Asya'daki Ledger kullanıcılarına, kurtarma ifadelerini ele geçiren gizli bileşenler içeren cihazlar gönderilirken Coldcard'daki bir tohum üretim açığı özel anahtarların yeniden oluşturulmasına izin verdi.

Piyasa etkisi

Keystone, 20 Ekim'den önce teslim edilen cihazların doğrulamadan geçmeleri halinde güvenle kullanılabileceğini, bu tarihten sonra eski anahtarı kullanan cihazları alan müşterilerin ise ek kontroller yaptırması gerektiğini söyledi. Şirket, yalnızca bu ihlal nedeniyle kullanıcıların varlıklarını taşımalarına gerek olmadığını belirtti ve sahte geri çağırma veya varlık taşıma mesajlarına karşı uyardı.

Keystone, yeni cihazlarda doğrulama anahtarını değiştirmeyi ve web sitesi satışlarını ön sipariş modeline geçirmeyi planlıyor. Daha geniş etkisi ise donanım cüzdanı üreticileri üzerindeki güvenlik ve güven yükünün artması. Bu yük özellikle cihazların kaynağının doğrulanması, verilerin saklanma süresi ve kimlik avına dayanıklı müşteri iletişimi alanlarında yoğunlaşıyor.