A fabricante de carteiras de hardware Keystone disse que um invasor que violou seu site na semana passada também roubou uma chave usada para verificar a autenticidade de seus dispositivos. A empresa descreveu inicialmente o incidente como um vazamento de dados de clientes e ampliou o escopo em um comunicado no X na segunda-feira. Ela alertou que a chave de autenticação roubada poderia permitir que atacantes produzissem carteiras falsas que passam em suas verificações de autenticidade, as quais poderiam ser vendidas ou enviadas a clientes e “potentially result in asset theft”.
Uma atualização posterior disse que o atacante explorou uma vulnerabilidade em uma ferramenta de monitoramento de terceiros no site para escalar privilégios, obtendo acesso a informações de clientes e à chave de verificação. A Keystone planeja destruir 18,835 dispositivos em seu estoque que contêm a chave comprometida e suspendeu os envios de produção de todos os dispositivos que a usam até que sejam fabricadas unidades com uma nova chave. Dispositivos fabricados e entregues antes do incidente de 20 de outubro são considerados seguros. A Keystone não pode garantir a autenticidade dos dispositivos entregues após 20 de outubro e pediu que os clientes afetados entrem em contato com o suporte.
Quanto aos dados de clientes, a loja Shopify do site gerou 51,083 registros de compradores. Destes, 25,119 foram apagados conforme uma política de retenção de 180 dias, enquanto 25,964 registros de 2024 a 2026 foram roubados porque a ferramenta automática de exclusão em massa “did not operate reliably”, afirmou a Keystone. O atacante também levou 12,873 registros de checkout de compras incompletas mantidos pela Shopify.
A Cointelegraph observa que o caso segue outros incidentes com carteiras de hardware este ano envolvendo Trezor, SafePal e BitBox, entre outras. Isto é notícia, não aconselhamento de investimento.
Acompanhe o mercado por conta própria com as ferramentas gratuitas da AiTraderView: Crypto Cockpit para gráficos e mais de 75 indicadores, Crypto Screener para encontrar setups e Crypto Portfolio para acompanhar suas posições.
Fontes:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.