De maker van hardwarewallets Keystone liet weten dat een aanvaller die vorige week zijn website hackte ook een sleutel stal die wordt gebruikt om de echtheid van zijn apparaten te verifiëren. Het bedrijf beschreef het incident eerst als een lek van klantgegevens en verbreedde de reikwijdte maandag in een verklaring op X. Het waarschuwde dat de gestolen authenticatiesleutel aanvallers in staat zou kunnen stellen namaakwallets te maken die de echtheidscontroles doorstaan, die verkocht of naar klanten verzonden kunnen worden en “mogelijk tot diefstal van activa leiden”.
Een latere update meldde dat de aanvaller een kwetsbaarheid in een monitoringtool van een derde partij op de website misbruikte om rechten te verhogen, waardoor hij toegang kreeg tot klantgegevens en de verificatiesleutel. Keystone is van plan 18,835 apparaten in zijn voorraad die de gecompromitteerde sleutel bevatten te vernietigen en heeft de productieleveringen van alle apparaten met die sleutel opgeschort totdat er eenheden met een nieuwe sleutel zijn gemaakt. Apparaten die vóór het incident van 20 oktober zijn gemaakt en geleverd, worden als veilig beschouwd. Keystone kan de echtheid van apparaten die na 20 oktober zijn geleverd niet garanderen en vroeg getroffen klanten contact op te nemen met de support.
Wat klantgegevens betreft: de Shopify-winkel van de website genereerde 51,083 kopersrecords. Daarvan werden er 25,119 verwijderd op grond van een bewaarbeleid van 180 dagen, terwijl 25,964 records uit 2024 tot 2026 werden gestolen omdat de geautomatiseerde bulkwistool “niet betrouwbaar werkte”, aldus Keystone. De aanvaller nam ook 12,873 afrekenrecords van onvoltooide aankopen mee die door Shopify worden bewaard.
Cointelegraph merkt op dat de zaak volgt op andere incidenten met hardwarewallets dit jaar, onder meer bij Trezor, SafePal en BitBox. Dit is nieuws, geen beleggingsadvies.
Volg de markt zelf met de gratis tools van AiTraderView: Crypto Cockpit voor grafieken en 75+ indicatoren, Crypto Screener om setups te vinden en Crypto Portfolio om je posities te volgen.
Bronnen:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.