Keystone-Sicherheitslücke weitet sich aus: Hacker stahlen Schlüssel zur Echtheitsprüfung von Wallets

Der Hardware-Wallet-Hersteller Keystone erklärte, dass ein Angreifer, der letzte Woche in seine Website eingedrungen ist, auch einen Schlüssel zur Überprüfung der Authentizität seiner Geräte gestohlen hat, was den Umfang eines Vorfalls ausweitet, der ursprünglich als Datenleck bei Kundendaten gemeldet wurde.

In einer Erklärung am Montag sagte Keystone, dass der gestohlene Authentifizierungsschlüssel es Angreifern ermöglichen könnte, gefälschte Wallets herzustellen, die die Authentizitätsprüfungen bestehen.

„Diese Geräte könnten dann an Kunden verkauft oder versendet werden, die sie unwissentlich als echte Produkte verwenden könnten, was potenziell zum Diebstahl von Vermögenswerten führen kann“, so Keystone.  

Der Vorfall reiht sich in eine Serie von Angriffen ein, die in diesem Jahr auf Hersteller von Hardware-Wallets abzielen. 

Anfang dieses Monats forderte Ledger Wiederverkäufer in ganz Südostasien und Hongkong auf, den Verkauf einzustellen, nachdem Berichte vorlagen, wonach in der Region verkaufte Geräte unbefugte Implantate enthielten, die in der Lage waren, Recovery Phrases zu erfassen.

Ende Juli gab der Coldcard-Hersteller Coinkite eine Warnung heraus, nachdem Angreifer einen Fehler ausgenutzt hatten, der dazu führte, dass seine Geräte Wallet-Seeds mit weniger Entropie als beabsichtigt generierten, was zum Diebstahl von Kryptowährungen in Millionenhöhe führte.