Для аппаратного кошелька страшнее всего не лозунги, а утечка ключей в цепочке поставок.
По сообщениям Decrypt, good.box и других изданий, Keystone заявила, что злоумышленники получили постоянный заводской ключ, используемый для проверки подлинности устройств. Компания решила уничтожить около 18 835 непроданных аппаратных кошельков и приостановить отгрузки. Инцидент также затронул примерно 26 тысяч записей о покупателях (имена, контактные данные, адреса и т. д.). По заявлению компании, фразы для восстановления и приватные ключи не пострадали, а устройства, поставленные до 20 октября, не затронуты.
Как это понимать: это попытка ограничить ущерб после взлома системы проверки добросовестности поставок, а не свидетельство утечки приватных ключей уже проданных устройств и не признак того, что все бренды аппаратных кошельков подвержены одинаковому риску. В дальнейшем стоит следить за тем, изменятся ли прошивка и процедура проверки подлинности, как долго продлится приостановка отгрузок и как пользователи смогут проверять устройства. На практике обычным пользователям полезнее всего покупать кошельки только у официальных продавцов, проверять серийный номер и способ подтверждения подлинности, а при любых подозрениях не вводить сид-фразу по незнакомым инструкциям.
#Keystone #硬件钱包 #供应链安全 #Самостоятельное хранение
По сообщениям Decrypt, good.box и других изданий, Keystone заявила, что злоумышленники получили постоянный заводской ключ, используемый для проверки подлинности устройств. Компания решила уничтожить около 18 835 непроданных аппаратных кошельков и приостановить отгрузки. Инцидент также затронул примерно 26 тысяч записей о покупателях (имена, контактные данные, адреса и т. д.). По заявлению компании, фразы для восстановления и приватные ключи не пострадали, а устройства, поставленные до 20 октября, не затронуты.
Как это понимать: это попытка ограничить ущерб после взлома системы проверки добросовестности поставок, а не свидетельство утечки приватных ключей уже проданных устройств и не признак того, что все бренды аппаратных кошельков подвержены одинаковому риску. В дальнейшем стоит следить за тем, изменятся ли прошивка и процедура проверки подлинности, как долго продлится приостановка отгрузок и как пользователи смогут проверять устройства. На практике обычным пользователям полезнее всего покупать кошельки только у официальных продавцов, проверять серийный номер и способ подтверждения подлинности, а при любых подозрениях не вводить сид-фразу по незнакомым инструкциям.
#Keystone #硬件钱包 #供应链安全 #Самостоятельное хранение