WuBlockchain
Saldırganlar, Keystone'un web sitesindeki ihlal sırasında bir WebAuth cihaz kimlik doğrulama anahtarını ele geçirdi. Bu durum, sahte donanım cüzdanlarının resmi özgünlük kontrollerini geçmesine olanak sağlayabilir. Olayda 25.964 satın alma kaydı ve tamamlanmamış 12.873 ödeme kaydı açığa çıktı.
Neden önemli
Ele geçirilen anahtar, işlem imzalamayı değil, cihaz doğrulamasına ilişkin güven katmanını etkiliyor. Keystone, seed phrase'lerin, özel anahtarların ve işlem imzalamanın ihlal edilmediğini belirtti. Bu da olayın kullanıcıların saklanan varlıkları üzerindeki doğrudan etkisini sınırlıyor.
Piyasa etkisi
Keystone, eski anahtarı kullanan satılmamış 18.835 cihazı imha edecek, gönderilmemiş siparişleri duraklatacak ve yeni üretimi yedek bir anahtara taşıyacak. Bu adım, donanım cüzdanı güvenliği tartışmalarında cihaz kimlik doğrulama kontrollerini ve tedarik zinciri bütünlüğünü merkeze taşıyor.
Sıkça sorulan sorular
-
Keystone ihlalinde saldırganlar ne ele geçirdi?
Saldırganlar, Keystone'un web sitesindeki ihlal aracılığıyla bir WebAuth cihaz kimlik doğrulama anahtarını ele geçirdi. Bu anahtar, sahte donanım cüzdanlarının resmi özgünlük kontrollerini geçmesine olanak sağlayabilir.
-
Olaydan kaç kayıt etkilendi?
Olayda 25.964 satın alma kaydı ve tamamlanmamış 12.873 ödeme kaydı etkilendi.
-
Keystone eski anahtarı kullanan cihazlar için ne yapacak?
Keystone, eski kimlik doğrulama anahtarını kullanan satılmamış 18.835 cihazı imha edecek. Ayrıca gönderilmemiş siparişleri duraklatacak ve yeni üretimi yedek bir anahtara geçirecek.
-
Keystone kullanıcılarının seed phrase'leri veya özel anahtarları ele geçirildi mi?
Keystone, olay sırasında seed phrase'lerin, özel anahtarların ve işlem imzalamanın ihlal edilmediğini belirtti.
-
Ele geçirilen anahtar neden sahte cüzdan riski oluşturuyor?
Anahtar, cihaz kimlik doğrulaması için kullanılıyor. Ele geçirilmesi, sahte donanım cüzdanlarının Keystone'un resmi özgünlük kontrollerini geçmesine olanak sağlayabilir.
CoinDesk
TheBlock
WatcherGuru
Lookonchain
Crypto Rank News