Donanım cüzdanı üreticisi Keystone, geçen hafta web sitesine sızan bir saldırganın cihazlarının özgünlüğünü doğrulamak için kullanılan bir anahtarı da çaldığını açıkladı. Şirket olayı başlangıçta müşteri verisi sızıntısı olarak tanımlamış, Pazartesi günü X’te yaptığı açıklamada kapsamı genişletmişti. Çalınan kimlik doğrulama anahtarının, saldırganların özgünlük kontrollerinden geçen sahte cüzdanlar üretmesine olanak tanıyabileceği, bunların müşterilere satılabileceği veya gönderilebileceği ve bunun “potentially result in asset theft” ile sonuçlanabileceği uyarısında bulundu.
Daha sonraki bir güncellemede, saldırganın web sitesindeki üçüncü taraf bir izleme aracındaki güvenlik açığından yararlanarak yetkilerini yükselttiği ve müşteri bilgilerine ile doğrulama anahtarına eriştiği belirtildi. Keystone, ele geçirilen anahtarı içeren ve stokta bulunan 18.835 cihazı imha etmeyi planlıyor ve yeni anahtarlı cihazlar üretilene kadar bu anahtarı kullanan tüm cihazların üretim sevkiyatlarını askıya aldı. 20 Ekim’deki olaydan önce üretilen ve teslim edilen cihazlar güvenli kabul ediliyor. Keystone, 20 Ekim’den sonra teslim edilen cihazların özgünlüğünü garanti edemiyor ve etkilenen müşterilerden destek ekibiyle iletişime geçmelerini istedi.
Müşteri verilerine gelince, web sitesinin Shopify mağazası 51.083 alıcı kaydı oluşturdu. Bunların 25.119’u 180 günlük saklama politikası uyarınca silindi; 2024 ile 2026 arasına ait 25.964 kayıt ise otomatik toplu silme aracı “did not operate reliably” olduğu için çalındı, diye açıkladı Keystone. Saldırgan ayrıca Shopify tarafından saklanan, tamamlanmamış alışverişlere ait 12.873 ödeme kaydını da aldı.
Cointelegraph, olayın bu yıl Trezor, SafePal ve BitBox gibi markaları da kapsayan diğer donanım cüzdanı olaylarının ardından geldiğini not ediyor. Bu bir haberdir, yatırım tavsiyesi değildir.
Piyasayı AiTraderView’in ücretsiz araçlarıyla kendiniz takip edin: grafikler ve 75’ten fazla gösterge için Crypto Cockpit, kurulum bulmak için Crypto Screener ve varlıklarınızı izlemek için Crypto Portfolio.
Kaynaklar:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.