Der Hardware-Wallet-Hersteller Keystone teilte mit, dass ein Angreifer, der in der vergangenen Woche in seine Website eingedrungen war, auch einen Schlüssel gestohlen hat, mit dem die Echtheit seiner Geräte überprüft wird. Das Unternehmen hatte den Vorfall zunächst als Leck von Kundendaten beschrieben und erweiterte den Umfang am Montag in einer Erklärung auf X. Es warnte, der gestohlene Authentifizierungsschlüssel könne es Angreifern ermöglichen, gefälschte Wallets herzustellen, die die Echtheitsprüfungen bestehen, und diese könnten an Kunden verkauft oder versandt werden und „möglicherweise zu Diebstahl von Vermögenswerten führen“.
Ein späteres Update besagte, der Angreifer habe eine Schwachstelle in einem Überwachungstool eines Drittanbieters auf der Website ausgenutzt, um seine Rechte auszuweiten und Zugriff auf Kundeninformationen und den Verifizierungsschlüssel zu erhalten. Keystone plant, 18.835 Geräte in seinem Lagerbestand zu zerstören, die den kompromittierten Schlüssel enthalten, und hat die Auslieferung aller Geräte mit diesem Schlüssel ausgesetzt, bis Geräte mit einem neuen Schlüssel gefertigt sind. Geräte, die vor dem Vorfall am 20. Oktober hergestellt und ausgeliefert wurden, gelten als sicher. Keystone kann die Echtheit von Geräten, die nach dem 20. Oktober ausgeliefert wurden, nicht garantieren und bat betroffene Kunden, den Support zu kontaktieren.
Zu den Kundendaten: Der Shopify-Shop der Website erzeugte 51.083 Käufer-Datensätze. Davon wurden 25.119 gemäß einer 180-tägigen Aufbewahrungsrichtlinie gelöscht, während 25.964 Datensätze aus den Jahren 2024 bis 2026 gestohlen wurden, weil das automatisierte Massenlöschwerkzeug „nicht zuverlässig funktionierte“, so Keystone. Der Angreifer erbeutete außerdem 12.873 Checkout-Datensätze aus abgebrochenen Käufen, die Shopify aufbewahrt hatte.
Cointelegraph weist darauf hin, dass der Fall auf andere Vorfälle bei Hardware-Wallets in diesem Jahr folgt, unter anderem bei Trezor, SafePal und BitBox. Dies sind Nachrichten, keine Anlageberatung.
Verfolgen Sie den Markt selbst mit den kostenlosen Tools von AiTraderView: Crypto Cockpit für Charts und über 75 Indikatoren, Crypto Screener zum Finden von Setups und Crypto Portfolio zum Verfolgen Ihrer Bestände.
Quellen:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.