In die offizielle Website der Hardware-Wallet Keystone wurde eingebrochen. Gestohlen wurden nicht nur Käuferdaten, sondern auch der Schlüssel zur Echtheitsprüfung.
Gestern Abend um 22 Uhr Pekinger Zeit veröffentlichte Keystone auf X eine ergänzende Mitteilung. Am 20. Oktober verschaffte sich jemand über eine Schwachstelle in einem Überwachungstool eines Drittanbieters Zugang zur Website und stahl 25,964 Käuferdatensätze – darunter Namen, Kontaktdaten, Lieferadressen und Bestellungen. In der ersten Mitteilung am Samstag war nur davon die Rede. Diesmal kam hinzu, dass auch der WebAuth-Schlüssel gestohlen wurde, der ab Werk fest in die Geräte einprogrammiert ist.
Dieser Schlüssel hat nichts mit Wiederherstellungsphrasen, privaten Schlüsseln oder Signaturen zu tun. Er dient lediglich der Prüfung auf der offiziellen Website, ob ein Gerät „echt“ ist. Doch mit diesem Schlüssel können auch gefälschte Geräte die Prüfung bestehen.
Keystone erklärte, alle 18,835 Geräte im Lager, die noch den alten Schlüssel enthalten, zu vernichten. Bestellungen auf der offiziellen Website, die noch nicht versandt wurden, werden vorerst gestoppt und in Vorbestellungen umgewandelt. Das ist ein ziemlich drastischer Schritt, aber der Schlüssel lässt sich weder löschen noch ändern. Ich finde, diese Geräte können nur verkauft werden, wenn man sie vernichtet.
Wer sein Gerät vor dem 20. Oktober erhalten hat und die Prüfung besteht, kann es laut Unternehmen wie gewohnt weiterverwenden. Wer es nach dem 20. Oktober erhalten hat, sollte sich selbst dann, wenn es die Prüfung besteht, noch einmal beim Kundendienst vergewissern. Das Unternehmen führt keinen Rückruf durch. Wer euch auffordert, das Gerät zurückzuschicken, ist ein Betrüger.
Bislang hat Keystone nach eigenen Angaben keine gefälschten Geräte entdeckt.
#Keystone #Hackerangriff
Gestern Abend um 22 Uhr Pekinger Zeit veröffentlichte Keystone auf X eine ergänzende Mitteilung. Am 20. Oktober verschaffte sich jemand über eine Schwachstelle in einem Überwachungstool eines Drittanbieters Zugang zur Website und stahl 25,964 Käuferdatensätze – darunter Namen, Kontaktdaten, Lieferadressen und Bestellungen. In der ersten Mitteilung am Samstag war nur davon die Rede. Diesmal kam hinzu, dass auch der WebAuth-Schlüssel gestohlen wurde, der ab Werk fest in die Geräte einprogrammiert ist.
Dieser Schlüssel hat nichts mit Wiederherstellungsphrasen, privaten Schlüsseln oder Signaturen zu tun. Er dient lediglich der Prüfung auf der offiziellen Website, ob ein Gerät „echt“ ist. Doch mit diesem Schlüssel können auch gefälschte Geräte die Prüfung bestehen.
Keystone erklärte, alle 18,835 Geräte im Lager, die noch den alten Schlüssel enthalten, zu vernichten. Bestellungen auf der offiziellen Website, die noch nicht versandt wurden, werden vorerst gestoppt und in Vorbestellungen umgewandelt. Das ist ein ziemlich drastischer Schritt, aber der Schlüssel lässt sich weder löschen noch ändern. Ich finde, diese Geräte können nur verkauft werden, wenn man sie vernichtet.
Wer sein Gerät vor dem 20. Oktober erhalten hat und die Prüfung besteht, kann es laut Unternehmen wie gewohnt weiterverwenden. Wer es nach dem 20. Oktober erhalten hat, sollte sich selbst dann, wenn es die Prüfung besteht, noch einmal beim Kundendienst vergewissern. Das Unternehmen führt keinen Rückruf durch. Wer euch auffordert, das Gerät zurückzuschicken, ist ein Betrüger.
Bislang hat Keystone nach eigenen Angaben keine gefälschten Geräte entdeckt.
#Keystone #Hackerangriff