O que uma carteira de hardware mais teme não são slogans, mas a possibilidade de as chaves da cadeia de suprimentos serem comprometidas.
Segundo relatos de veículos como Decrypt e good.box, a Keystone afirmou que os invasores obtiveram a chave permanente de fábrica usada para verificar a autenticidade dos dispositivos. A empresa decidiu destruir cerca de 18.835 carteiras de hardware ainda não vendidas e suspender os envios. O incidente também afetou cerca de 26 mil registros de compradores, incluindo nomes, contatos e endereços. A empresa afirmou que as frases de recuperação e as chaves privadas não foram afetadas e que os dispositivos entregues antes de 20 de outubro não foram impactados.
Como interpretar: trata-se de uma medida para conter os danos após o comprometimento da verificação de integridade na cadeia de suprimentos. Isso não significa que as chaves privadas de dispositivos já vendidos tenham sido vazadas, nem que todas as marcas de carteiras de hardware estejam expostas aos mesmos riscos. Vale acompanhar se os processos de firmware e verificação de autenticidade serão alterados, por quanto tempo os envios ficarão suspensos e como os usuários poderão verificar a autenticidade dos dispositivos. Para a maioria das pessoas, o mais prático é comprar apenas por canais oficiais, conferir o número de série e os meios de verificação de autenticidade e, diante de qualquer irregularidade, não seguir instruções de terceiros para importar a frase-semente.
#Keystone #硬件钱包 #供应链安全 #autocustódia
Segundo relatos de veículos como Decrypt e good.box, a Keystone afirmou que os invasores obtiveram a chave permanente de fábrica usada para verificar a autenticidade dos dispositivos. A empresa decidiu destruir cerca de 18.835 carteiras de hardware ainda não vendidas e suspender os envios. O incidente também afetou cerca de 26 mil registros de compradores, incluindo nomes, contatos e endereços. A empresa afirmou que as frases de recuperação e as chaves privadas não foram afetadas e que os dispositivos entregues antes de 20 de outubro não foram impactados.
Como interpretar: trata-se de uma medida para conter os danos após o comprometimento da verificação de integridade na cadeia de suprimentos. Isso não significa que as chaves privadas de dispositivos já vendidos tenham sido vazadas, nem que todas as marcas de carteiras de hardware estejam expostas aos mesmos riscos. Vale acompanhar se os processos de firmware e verificação de autenticidade serão alterados, por quanto tempo os envios ficarão suspensos e como os usuários poderão verificar a autenticidade dos dispositivos. Para a maioria das pessoas, o mais prático é comprar apenas por canais oficiais, conferir o número de série e os meios de verificação de autenticidade e, diante de qualquer irregularidade, não seguir instruções de terceiros para importar a frase-semente.
#Keystone #硬件钱包 #供应链安全 #autocustódia