Vụ rò rỉ Keystone trở nên nghiêm trọng: Tin tặc đánh cắp mã khóa xác minh ví chính hãng

Nhà sản xuất ví phần cứng Keystone cho biết một kẻ tấn công đã xâm nhập trang web của họ vào tuần trước cũng đã đánh cắp một mã khóa được sử dụng để xác minh tính xác thực của các thiết bị, mở rộng phạm vi của một sự cố ban đầu được tiết lộ là rò rỉ dữ liệu khách hàng.

Trong một tuyên bố vào hôm Thứ Hai, Keystone cho biết mã khóa xác thực bị đánh cắp có thể cho phép kẻ tấn công sản xuất các ví giả mạo có thể vượt qua các bước kiểm tra tính xác thực của hãng.

“Những thiết bị này sau đó có thể được bán hoặc vận chuyển cho khách hàng, những người có thể vô tình sử dụng chúng như sản phẩm chính hãng, dẫn đến nguy cơ bị đánh cắp tài sản,” Keystone cho biết.

Sự cố này nối dài chuỗi các cuộc tấn công nhắm vào các nhà sản xuất ví phần cứng trong năm nay.

Đầu tháng này, Ledger đã yêu cầu các đại lý bán lẻ trên khắp Đông Nam Á và Hồng Kông tạm dừng việc bán hàng sau các báo cáo rằng các thiết bị được bán trong khu vực có chứa các linh kiện cấy ghép trái phép có khả năng đánh cắp các cụm từ khôi phục (recovery phrases).

Vào cuối tháng 7, nhà sản xuất Coldcard là Coinkite đã đưa ra cảnh báo cho người dùng sau khi những kẻ tấn công khai thác một lỗi khiến thiết bị của họ tạo ra các seed ví với độ hỗn loạn (entropy) thấp hơn dự kiến, dẫn đến việc mất cắp hàng triệu đô la tiền mã hóa.