Krypto-Wallet-Hersteller Keystone vernichtet fast 19,000 Geräte nach Sicherheitslücke

Keystone gab bekannt, dass die Sicherheitsverletzung keine Recovery-Phrases, Private Keys oder Wallet-Zugangsdaten offengelegt hat.

Einige Kundendatensätze hätten gemäß der 180-tägigen Aufbewahrungsrichtlinie von Keystone gelöscht werden müssen, aber ein automatisiertes Löschtool versagte, ohne dass das Unternehmen das Problem bemerkte, hieß es.

„Wir haben es versäumt, unsere Verpflichtung zur rechtzeitigen Löschung von Kundendaten zu erfüllen, und wir übernehmen die Verantwortung für dieses Versäumnis“, schrieb Keystone.

Das Update von Keystone erfolgte einen Tag, nachdem der Hardware-Wallet-Hersteller Foundation eine separate Sicherheitsverletzung offengelegt hatte, bei der Angreifer Phishing-E-Mails versendeten, die den Anschein erweckten, von seinen offiziellen Domains zu stammen.

Foundation gab an, mehr als 23.000 Phishing-E-Mail-Versuche identifiziert zu haben. Es wurden keine Beweise dafür gefunden, dass Passport-Geräte oder Private Keys kompromittiert wurden.

Foundation fand außerdem ältere Datenbankkopien, die der 60-tägige Datenlöschungsprozess übersehen hatte. In einem Update hieß es, dass Angreifer auf Datensätze mit etwa 5.600 Postanschriften und 5.200 Telefonnummern zugreifen konnten, obwohl nicht bestätigt werden konnte, auf wie viele tatsächlich zugegriffen wurde.