La faille Keystone s'aggrave : vol d'une clé d'authentification des portefeuilles

Le fabricant de portefeuilles matériels Keystone a déclaré qu'un attaquant ayant piraté son site Web la semaine dernière avait également volé une clé utilisée pour vérifier l'authenticité de ses appareils, élargissant ainsi la portée d'un incident initialement divulgué comme une fuite de données clients.

Dans une déclaration lundi, Keystone a précisé que la clé d'authentification volée pourrait permettre à des attaquants de produire des portefeuilles contrefaits qui passent ses contrôles d'authenticité.

« Ces appareils pourraient ensuite être vendus ou expédiés à des clients, qui pourraient les utiliser sans le savoir comme des produits authentiques, ce qui pourrait entraîner le vol d'actifs », a déclaré Keystone.  

L'incident s'ajoute à une série d'attaques ciblant les fabricants de portefeuilles matériels cette année. 

Plus tôt ce mois-ci, Ledger a demandé aux revendeurs d'Asie du Sud-Est et de Hong Kong de suspendre les ventes suite à des rapports indiquant que des appareils vendus dans la région contenaient des implants non autorisés capables de capturer des phrases de récupération.

Fin juillet, le fabricant de Coldcard, Coinkite, a émis un avertissement aux utilisateurs après que des attaquants ont exploité un bug qui a amené ses appareils à générer des graines de portefeuille avec moins d'entropie que prévu, entraînant le vol de millions de dollars en crypto.