Keystone vernietigt 18.835 hardwarewallets na diefstal van authenticatiesleutel
Hardwarewallet-fabrikant Keystone meldde dat aanvallers een authenticatiesleutel voor apparaten hebben gestolen en persoonlijke gegevens van 25.964 klanten hebben gecompromitteerd, waardoor het bedrijf besloot 18.835 apparaten te vernietigen en de verzendingen op te schorten. Apparaten die vóór 20 oktober zijn geproduceerd, vereisen aanvullende verificatie, zelfs als ze de online controles van Keystone doorstaan.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
De inbreuk en de omvang
Keystone bevestigde op 26 oktober dat aanvallers een apparaatauthenticatiesleutel hebben verkregen die wordt gebruikt om de legitimiteit van hardwarewallets te verifiëren, samen met persoonlijke gegevens van 25.964 klanten. Als reactie kondigde het bedrijf aan dat het 18.835 hardwarewallets die al in omloop zijn, zal vernietigen en nieuwe verzendingen heeft stilgelegd, volgens de beveiligingsmededeling van het bedrijf.
De diefstal tast het authenticatiemechanisme aan dat echte Keystone-apparaten onderscheidt van vervalsingen. Klanten die na 20 oktober apparaten hebben ontvangen, vallen niet onder het vernietigingsbevel, maar houders van oudere exemplaren hebben onzekerheid over de authenticiteit van hun apparaat, zelfs wanneer de wallet de online verificatietool van Keystone doorstaat.
Wat klanten moeten doen
Keystone vereist van eigenaars van apparaten die vóór 20 oktober zijn geproduceerd dat zij aanvullende echtheidscontroles ondergaan naast het standaard online verificatieproces van het bedrijf. De specifieke herstelstappen, of dat nu vervanging, volledige terugbetaling of alternatieve verificatiemethoden betreft, werden in de beschikbare mededeling niet nader toegelichten. De opschorting van verzendingen zorgt voor onzekerheid voor klanten die op zoek zijn naar vervangingen of nieuwe aankopen.
Waarom het ertoe doet
Voor traders
Eigenaars van getroffen Keystone-apparaten moeten opgeslagen fondsen als mogelijk blootgesteld beschouwen en overwegen activa over te brengen naar geverifieerde alternatieve bewaring totdat vervanging of terugbetaling is geregeld.
Voor investeerders
De inbreuk legt het risico in de toeleveringsketen van hardwarewallets bloot; klanten kunnen het vertrouwen in het beveiligingsmodel van Keystone verliezen en overstappen naar concurrenten, wat de marktpositie van het bedrijf onder druk zet.
Voor bouwers
Protocollen en wallet-integraties die vertrouwen op de apparaatattestatie van Keystone moeten hun vertrouwensaannames herzien en nagaan hoe gecompromitteerde authenticatiesleutels de downstream-verificatie in hun bewaringsprocessen beïnvloeden.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
