Le fabricant de portefeuilles matériels Keystone a déclaré que l’attaquant qui a pénétré son site web la semaine dernière a aussi volé une clé servant à vérifier l’authenticité de ses appareils. L’entreprise avait d’abord décrit l’incident comme une fuite de données clients et en a élargi la portée dans un communiqué publié sur X lundi. Elle avertit que la clé d’authentification volée pourrait permettre à des attaquants de produire des portefeuilles contrefaits qui passent ses contrôles d’authenticité, lesquels pourraient être vendus ou expédiés à des clients et « potentially result in asset theft » (entraîner potentiellement un vol d’actifs).
Une mise à jour ultérieure précise que l’attaquant a exploité une vulnérabilité d’un outil de surveillance tiers sur le site pour élever ses privilèges, obtenant l’accès aux informations clients et à la clé de vérification. Keystone prévoit de détruire 18 835 appareils de son stock qui contiennent la clé compromise et a suspendu les expéditions de production de tous les appareils qui l’utilisent, jusqu’à la fabrication d’unités dotées d’une nouvelle clé. Les appareils fabriqués et livrés avant l’incident du 20 octobre sont considérés comme sûrs. Keystone ne peut pas garantir l’authenticité des appareils livrés après le 20 octobre et a demandé aux clients concernés de contacter le support.
Concernant les données clients, la boutique Shopify du site a généré 51 083 fiches d’acheteurs. Parmi elles, 25 119 ont été supprimées en vertu d’une politique de conservation de 180 jours, tandis que 25 964 fiches de 2024 à 2026 ont été volées parce que l’outil automatisé d’effacement en masse « did not operate reliably » (n’a pas fonctionné de manière fiable), a indiqué Keystone. L’attaquant a aussi pris 12 873 fiches de paiement issues d’achats inachevés conservées par Shopify.
Cointelegraph note que l’affaire fait suite à d’autres incidents de portefeuilles matériels cette année, impliquant notamment Trezor, SafePal et BitBox. Ceci est de l’information, pas un conseil en investissement.
Suivez le marché vous-même avec les outils gratuits d’AiTraderView : Crypto Cockpit pour les graphiques et plus de 75 indicateurs, Crypto Screener pour trouver des setups et Crypto Portfolio pour suivre vos positions.
Sources:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.