El 20 de octubre, unos atacantes robaron la clave WebAuth que Keystone utiliza para verificar sus dispositivos.

Con una copia de esa clave, alguien podría crear billeteras falsificadas que superaran la verificación oficial de autenticidad.

Keystone está destruyendo 18.835 dispositivos sin vender que contienen la clave antigua y está cambiando a una nueva. La empresa también reveló que quedaron expuestos 25.964 registros de clientes.

Según Keystone, las frases de recuperación, las claves privadas y los datos de pago no se vieron afectados. Hasta ahora, no se han denunciado dispositivos falsificados ni robos de fondos relacionados.

Los dispositivos recibidos antes del 20 de octubre siguen siendo confiables si superan la verificación. Quienes hayan recibido uno ese día o después deben ponerse en contacto con el servicio de asistencia de Keystone antes de usarlo.

¿Cuánta confianza pueden tener los usuarios en la verificación de autenticidad de una billetera de hardware cuando roban la propia clave de verificación?

$BTC $ETH $USDT