26 октября компания Keystone сообщила о том, что злоумышленник получил доступ к ее веб-сайту и завладел ключом, который используется для подтверждения подлинности аппаратных кошельков. Этот ключ позволяет создавать поддельные устройства, которые проходят онлайн-проверку, используемую владельцами для верификации кошельков Keystone.

Согласно заявлению компании, если мошенник получит доступ к этому ключу, он сможет изготовить контрафактные устройства, которые будут выглядеть как оригинальные. Такие подделки могут вводить в заблуждение покупателей, которые, доверяя им, рискуют потерять свои криптовалютные активы.

Keystone подчеркнула, что инцидент не затронул реальные устройства, находящиеся у пользователей, однако, для обеспечения безопасности всех клиентов, компания приняла решение уничтожить 18,835 кошельков, которые могут быть подвержены риску.

Компания уже начала процесс уничтожения этих устройств и призывает всех владельцев проверить свои кошельки на наличие обновлений безопасности. Keystone также планирует выпустить новые версии своих устройств с обновленной системой верификации.

Вслед за инцидентом, Keystone усиливает меры безопасности и проводит внутреннее расследование, чтобы выяснить, как именно произошел взлом. Компания уверяет своих клиентов, что безопасность их средств является приоритетом и все необходимые шаги будут предприняты для предотвращения подобных инцидентов в будущем.

Пользователям рекомендуется проявлять осторожность и внимательно следить за новостями от Keystone, чтобы быть в курсе всех обновлений и рекомендаций по безопасности.

Источник новости:
The Hacker News

Читать полностью