Keystone sızıntısı derinleşiyor: Hackerlar cüzdanların orijinalliğini doğrulamak için kullanılan anahtarı çaldı

Donanım cüzdanı üreticisi Keystone, geçen hafta web sitesini ihlal eden bir saldırganın, cihazlarının orijinalliğini doğrulamak için kullanılan bir anahtarı da çaldığını ve başlangıçta müşteri verilerinin sızdırılması olarak açıklanan olayın kapsamını genişlettiğini söyledi.

Pazartesi günü yapılan bir açıklamada Keystone, çalınan kimlik doğrulama anahtarının saldırganların orijinallik kontrollerinden geçen sahte cüzdanlar üretmesine olanak tanıyabileceğini belirtti.

“Bu cihazlar daha sonra müşterilere satılabilir veya gönderilebilir; müşteriler de bunları farkında olmadan orijinal ürünler olarak kullanabilir ve bu da potansiyel olarak varlık hırsızlığına yol açabilir,” dedi Keystone.  

Olay, bu yıl donanım cüzdanı üreticilerini hedef alan bir dizi saldırıya bir yenisini ekliyor.

Bu ayın başlarında Ledger, bölgede satılan cihazların kurtarma ifadelerini ele geçirebilen yetkisiz implantlar içerdiğine dair raporların ardından Güneydoğu Asya ve Hong Kong'daki bayilerden satışları askıya almalarını istemişti.

Temmuz ayı sonlarında Coldcard üreticisi Coinkite, saldırganların cihazlarının amaçlanandan daha az entropi ile cüzdan tohumları oluşturmasına neden olan bir açıktan yararlanarak milyonlarca dolarlık kripto hırsızlığına yol açmasının ardından kullanıcılara bir uyarı yayınladı.