Le plus grand risque pour un portefeuille matériel, ce ne sont pas les slogans, mais le fait qu’une clé de la chaîne d’approvisionnement soit compromise.
D’après des reprises par Decrypt / good.box, Keystone affirme que des attaquants ont obtenu la clé d’usine permanente utilisée pour vérifier l’authenticité des appareils. L’entreprise a donc décidé de détruire environ 18 835 portefeuilles matériels invendus et de suspendre les expéditions ; l’incident aurait aussi affecté environ 26 000 dossiers d’acheteurs (nom, coordonnées, adresse, etc.). Selon l’annonce officielle, les phrases de récupération et les clés privées ne sont pas concernées, et les appareils livrés avant le 20 octobre ne sont pas affectés.
Comment l’interpréter : il s’agit d’une mesure de limitation des dégâts après une compromission du contrôle d’intégrité côté fournisseur ; cela ne signifie pas que les clés privées des appareils vendus ont fuité, ni que tous les fabricants de portefeuilles matériels sont exposés au même risque. Ce qu’il faut surtout surveiller, ce sont les changements éventuels du firmware / du processus d’authentification, la durée de la suspension des expéditions et la manière dont les utilisateurs peuvent vérifier l’authenticité. Pour le grand public, le plus utile reste d’acheter uniquement via les canaux officiels, de vérifier les numéros de série et la procédure d’authentification, et de ne jamais saisir sa phrase de récupération en suivant des instructions provenant d’une source inconnue en cas d’anomalie.
#Keystone #硬件钱包 #供应链安全 #自我托管
D’après des reprises par Decrypt / good.box, Keystone affirme que des attaquants ont obtenu la clé d’usine permanente utilisée pour vérifier l’authenticité des appareils. L’entreprise a donc décidé de détruire environ 18 835 portefeuilles matériels invendus et de suspendre les expéditions ; l’incident aurait aussi affecté environ 26 000 dossiers d’acheteurs (nom, coordonnées, adresse, etc.). Selon l’annonce officielle, les phrases de récupération et les clés privées ne sont pas concernées, et les appareils livrés avant le 20 octobre ne sont pas affectés.
Comment l’interpréter : il s’agit d’une mesure de limitation des dégâts après une compromission du contrôle d’intégrité côté fournisseur ; cela ne signifie pas que les clés privées des appareils vendus ont fuité, ni que tous les fabricants de portefeuilles matériels sont exposés au même risque. Ce qu’il faut surtout surveiller, ce sont les changements éventuels du firmware / du processus d’authentification, la durée de la suspension des expéditions et la manière dont les utilisateurs peuvent vérifier l’authenticité. Pour le grand public, le plus utile reste d’acheter uniquement via les canaux officiels, de vérifier les numéros de série et la procédure d’authentification, et de ne jamais saisir sa phrase de récupération en suivant des instructions provenant d’une source inconnue en cas d’anomalie.
#Keystone #硬件钱包 #供应链安全 #自我托管