हार्डवेयर वॉलेट निर्माता Keystone ने कहा कि पिछले हफ्ते उसकी वेबसाइट में सेंध लगाने वाले हमलावर ने उसके डिवाइस की प्रामाणिकता जांचने में इस्तेमाल होने वाली एक कुंजी भी चुरा ली। कंपनी ने शुरू में इस घटना को ग्राहक डेटा लीक बताया था और सोमवार को X पर जारी बयान में इसका दायरा बढ़ाया। उसने चेतावनी दी कि चुराई गई प्रमाणीकरण कुंजी से हमलावर नकली वॉलेट बना सकते हैं जो उसकी प्रामाणिकता जांच पास कर लें, और ऐसे वॉलेट ग्राहकों को बेचे या भेजे जा सकते हैं, जिससे “potentially result in asset theft” यानी संपत्ति चोरी हो सकती है।
बाद के एक अपडेट में बताया गया कि हमलावर ने वेबसाइट पर एक थर्ड-पार्टी मॉनिटरिंग टूल की कमजोरी का फायदा उठाकर विशेषाधिकार बढ़ाए, जिससे उसे ग्राहक जानकारी और सत्यापन कुंजी तक पहुंच मिली। Keystone अपने इन्वेंट्री के उन 18,835 डिवाइस को नष्ट करने की योजना बना रहा है जिनमें समझौता हुई कुंजी है, और जब तक नई कुंजी वाली यूनिट तैयार नहीं हो जातीं, उसने इस कुंजी का उपयोग करने वाले सभी डिवाइस की उत्पादन खेप रोक दी है। 20 अक्टूबर की घटना से पहले बने और डिलीवर हुए डिवाइस सुरक्षित माने जा रहे हैं। Keystone 20 अक्टूबर के बाद डिलीवर हुए डिवाइस की प्रामाणिकता की गारंटी नहीं दे सकता और उसने प्रभावित ग्राहकों से सपोर्ट से संपर्क करने को कहा है।
ग्राहक डेटा के बारे में, वेबसाइट के Shopify स्टोर ने 51,083 खरीदार रिकॉर्ड बनाए थे। इनमें से 25,119 को 180-दिन की रिटेंशन नीति के तहत हटा दिया गया, जबकि 2024 से 2026 के 25,964 रिकॉर्ड चोरी हो गए, क्योंकि स्वचालित बल्क-डिलीट टूल “did not operate reliably” यानी भरोसेमंद ढंग से काम नहीं कर रहा था, Keystone ने कहा। हमलावर ने Shopify द्वारा रखे गए अधूरे खरीदारी प्रयासों के 12,873 चेकआउट रिकॉर्ड भी ले लिए।
Cointelegraph के अनुसार यह मामला इस साल हार्डवेयर वॉलेट से जुड़ी अन्य घटनाओं के बाद आया है, जिनमें Trezor, SafePal और BitBox समेत अन्य शामिल हैं। यह खबर है, निवेश सलाह नहीं।
AiTraderView के मुफ़्त टूल से खुद बाज़ार पर नज़र रखें: चार्ट और 75+ इंडिकेटर के लिए Crypto Cockpit, सेटअप खोजने के लिए Crypto Screener और अपनी होल्डिंग्स ट्रैक करने के लिए Crypto Portfolio।
स्रोत:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.