Bei der „Echtheitsprüfung“ von Hardware-Wallets wurde diesmal ausgerechnet die Prüfung selbst gestohlen.
Laut Cointelegraph bestätigte Keystone, dass Hacker nach einem Einbruch in die Website neben den zuvor bekannt gegebenen Kundendaten auch einen Schlüssel gestohlen haben, mit dem die Echtheit der Geräte überprüft wird. Das Unternehmen erklärte, die Angreifer könnten damit gefälschte Wallets herstellen, die die Echtheitsprüfung bestehen. Werden diese Geräte verkauft oder an Nutzer verschickt, könnten sie unwissentlich als Originale verwendet werden – und Nutzer dem Risiko eines Diebstahls ihrer Vermögenswerte aussetzen.
Keystone teilte mit, dass 18.835 Geräte im Lager, die diesen Schlüssel enthalten, vernichtet werden sollen. Die Produktion und Auslieferung der betroffenen Geräte wurde bereits ausgesetzt. Dem Bericht zufolge nutzten die Angreifer eine Schwachstelle in einem Drittanbieter-Überwachungstool, das auf der Website des Unternehmens eingesetzt wurde, um ihre Berechtigungen auszuweiten.
Beobachtung 1: Das Risiko reicht nun über die Datenebene hinaus bis zu den Geräten selbst. Wer eine gefälschte Wallet kauft, die „die Prüfung besteht“, übergibt seinen privaten Schlüssel praktisch anderen. Beobachtung 2: Die Behebung solcher Sicherheitsvorfälle in der Lieferkette dauert in der Regel Wochen. Bis Patches und Austauschlösungen umgesetzt sind, steht das Vertrauen in die Marke unter Druck.
Würdest du dein Gerät sofort austauschen oder erst einmal auf eine offizielle Austauschlösung warten?
Quelle: Cointelegraph
Bild 1: Keystone-Sicherheitslücke verschärft sich: Hacker stehlen Schlüssel zur Echtheitsprüfung von Hardware-Wallets · Bild aus dem Quellenbericht
Bildquelle: https://cointelegraph.com/news/keystone-breach-deepens-hackers-stole-key-used-to-verify-wallets-as-genuine?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound
Laut Cointelegraph bestätigte Keystone, dass Hacker nach einem Einbruch in die Website neben den zuvor bekannt gegebenen Kundendaten auch einen Schlüssel gestohlen haben, mit dem die Echtheit der Geräte überprüft wird. Das Unternehmen erklärte, die Angreifer könnten damit gefälschte Wallets herstellen, die die Echtheitsprüfung bestehen. Werden diese Geräte verkauft oder an Nutzer verschickt, könnten sie unwissentlich als Originale verwendet werden – und Nutzer dem Risiko eines Diebstahls ihrer Vermögenswerte aussetzen.
Keystone teilte mit, dass 18.835 Geräte im Lager, die diesen Schlüssel enthalten, vernichtet werden sollen. Die Produktion und Auslieferung der betroffenen Geräte wurde bereits ausgesetzt. Dem Bericht zufolge nutzten die Angreifer eine Schwachstelle in einem Drittanbieter-Überwachungstool, das auf der Website des Unternehmens eingesetzt wurde, um ihre Berechtigungen auszuweiten.
Beobachtung 1: Das Risiko reicht nun über die Datenebene hinaus bis zu den Geräten selbst. Wer eine gefälschte Wallet kauft, die „die Prüfung besteht“, übergibt seinen privaten Schlüssel praktisch anderen. Beobachtung 2: Die Behebung solcher Sicherheitsvorfälle in der Lieferkette dauert in der Regel Wochen. Bis Patches und Austauschlösungen umgesetzt sind, steht das Vertrauen in die Marke unter Druck.
Würdest du dein Gerät sofort austauschen oder erst einmal auf eine offizielle Austauschlösung warten?
Quelle: Cointelegraph
Bild 1: Keystone-Sicherheitslücke verschärft sich: Hacker stehlen Schlüssel zur Echtheitsprüfung von Hardware-Wallets · Bild aus dem Quellenbericht
Bildquelle: https://cointelegraph.com/news/keystone-breach-deepens-hackers-stole-key-used-to-verify-wallets-as-genuine?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound
