Keystone vernichtet 18.835 Hardware-Wallets nach Diebstahl des Authentifizierungsschlüssels
Der Hardware-Wallet-Hersteller Keystone gab bekannt, dass Angreifer einen Geräte-Authentifizierungsschlüssel gestohlen und persönliche Daten von 25.964 Kunden kompromittiert haben. Daraufhin vernichtet das Unternehmen 18.835 Geräte und hat die Auslieferungen ausgesetzt. Vor dem 20. Oktober hergestellte Geräte erfordern zusätzliche Überprüfungen, selbst wenn sie die Online-Prüfung von Keystone bestehen.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Der Vorfall und sein Umfang
Keystone bestätigte am 26. Oktober, dass Angreifer einen Geräte-Authentifizierungsschlüssel erlangt haben, der zur Überprüfung der Echtheit von Hardware-Wallets dient, sowie persönliche Informationen von 25.964 Kunden. Als Reaktion kündigte das Unternehmen an, 18.835 bereits im Umlauf befindliche Hardware-Wallets zu vernichten, und stoppte neue Auslieferungen, wie aus der Sicherheitsmitteilung des Unternehmens hervorgeht.
Der Diebstahl betrifft den Authentifizierungsmechanismus, der echte Keystone-Geräte von Fälschungen unterscheidet. Kunden, die ihre Geräte nach dem 20. Oktober erhalten haben, sind von der Vernichtungsanordnung nicht betroffen. Besitzer älterer Geräte hingegen sind hinsichtlich der Echtheit ihres Geräts verunsichert, selbst wenn das Wallet das Online-Verifizierungstool von Keystone besteht.
Was Kunden tun müssen
Keystone verlangt von Besitzern von Geräten, die vor dem 20. Oktober hergestellt wurden, zusätzliche Echtheitsprüfungen über das standardmäßige Online-Verifizierungsverfahren des Unternehmens hinaus. Die konkreten Schritte zur Abhilfe, ob Austausch, vollständige Erstattung oder alternative Prüfverfahren, wurden in der verfügbaren Offenlegung nicht näher beschrieben. Die Aussetzung der Auslieferungen sorgt zusätzlich für Unsicherheit bei Kunden, die einen Ersatz oder einen Neukauf anstreben.
Warum das wichtig ist
Für Trader
Besitzer betroffener Keystone-Geräte sollten gespeicherte Guthaben als potenziell gefährdet betrachten und erwägen, Vermögenswerte zu einer verifizierten alternativen Verwahrung zu transferieren, bis ein Ersatz oder eine Erstattung gesichert ist.
Für Investoren
Die Sicherheitslücke offenbart Risiken in der Lieferkette von Hardware-Wallets. Kunden könnten das Vertrauen in das Sicherheitsmodell von Keystone verlieren und zu Wettbewerbern wechseln, was die Marktposition des Unternehmens unter Druck setzen würde.
Für Entwickler
Protokolle und Wallet-Integrationen, die sich auf die Geräteattestierung von Keystone stützen, sollten ihre Vertrauensannahmen überprüfen und berücksichtigen, wie kompromittierte Authentifizierungsschlüssel die nachgelagerte Verifizierung in ihren Verwahrungsprozessen beeinflussen.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
