Lo que más debería preocuparnos de una billetera de hardware no son los eslóganes, sino que se comprometa una clave de la cadena de suministro.
Según informaciones de Decrypt, good.box y otros medios, Keystone afirmó que un atacante obtuvo la clave de fábrica permanente utilizada para verificar la autenticidad de los dispositivos. La empresa decidió destruir unos 18,835 dispositivos de hardware no vendidos y suspender los envíos. El incidente también afectó a unos 26.000 registros de compradores (nombres, datos de contacto, direcciones, etc.). La empresa aseguró que las frases de recuperación y las claves privadas no se vieron afectadas, y que los dispositivos entregados antes del 20 de octubre no corren riesgo.
Cómo interpretarlo: se trata de una medida para contener los daños tras la vulneración de los controles de integridad en la cadena de suministro; no significa que se hayan filtrado las claves privadas de los dispositivos vendidos ni que todas las marcas de billeteras de hardware tengan el mismo nivel de riesgo. Conviene seguir de cerca si cambian el firmware o los procedimientos de verificación de autenticidad, cuánto tiempo se suspenden los envíos y cómo pueden los usuarios comprobar que sus dispositivos son auténticos. Para la mayoría de las personas, lo más práctico es comprar solo en canales oficiales, verificar el número de serie y el método de autenticación, y no importar la frase semilla siguiendo instrucciones de desconocidos si algo parece sospechoso.
#Keystone #硬件钱包 #供应链安全 #Autocustodia
Según informaciones de Decrypt, good.box y otros medios, Keystone afirmó que un atacante obtuvo la clave de fábrica permanente utilizada para verificar la autenticidad de los dispositivos. La empresa decidió destruir unos 18,835 dispositivos de hardware no vendidos y suspender los envíos. El incidente también afectó a unos 26.000 registros de compradores (nombres, datos de contacto, direcciones, etc.). La empresa aseguró que las frases de recuperación y las claves privadas no se vieron afectadas, y que los dispositivos entregados antes del 20 de octubre no corren riesgo.
Cómo interpretarlo: se trata de una medida para contener los daños tras la vulneración de los controles de integridad en la cadena de suministro; no significa que se hayan filtrado las claves privadas de los dispositivos vendidos ni que todas las marcas de billeteras de hardware tengan el mismo nivel de riesgo. Conviene seguir de cerca si cambian el firmware o los procedimientos de verificación de autenticidad, cuánto tiempo se suspenden los envíos y cómo pueden los usuarios comprobar que sus dispositivos son auténticos. Para la mayoría de las personas, lo más práctico es comprar solo en canales oficiales, verificar el número de serie y el método de autenticación, y no importar la frase semilla siguiendo instrucciones de desconocidos si algo parece sospechoso.
#Keystone #硬件钱包 #供应链安全 #Autocustodia