Violação da Keystone se agrava: Hackers roubaram chave usada para verificar autenticidade de carteiras

A fabricante de carteiras de hardware Keystone afirmou que um invasor que violou seu site na semana passada também roubou uma chave usada para verificar a autenticidade de seus dispositivos, ampliando o escopo de um incidente inicialmente divulgado como um vazamento de dados de clientes.

Em um comunicado na segunda-feira, a Keystone disse que a chave de autenticação roubada poderia permitir que invasores produzissem carteiras falsificadas que passassem em suas verificações de autenticidade.

“Esses dispositivos poderiam então ser vendidos ou enviados a clientes, que poderiam usá-los sem saber como produtos genuínos, resultando potencialmente em roubo de ativos”, disse a Keystone.  

O incidente se soma a uma série de ataques visando fabricantes de carteiras de hardware este ano. 

No início deste mês, a Ledger solicitou que revendedores em todo o Sudeste Asiático e Hong Kong suspendessem as vendas após relatos de que dispositivos vendidos na região continham implantes não autorizados capazes de capturar frases de recuperação.

No final de julho, a Coinkite, fabricante da Coldcard, emitiu um alerta aos usuários depois que invasores exploraram um bug que fazia com que seus dispositivos gerassem sementes (seeds) de carteira com menos entropia do que o pretendido, resultando no roubo de milhões de dólares em cripto.