coindesk.com
El fabricante de carteras de hardware Keystone anunció que destruirá casi 19,000 dispositivos no vendidos y suspenderá los envíos tras una violación en su sitio web que expuso información de clientes y una clave que podría permitir que carteras falsificadas pasen las verificaciones de autenticidad.
Un atacante obtuvo acceso al sitio web de la empresa el 20 de octubre a través de una falla en una herramienta de monitoreo de datos de terceros, indicó Keystone el lunes en un publicación en X. El ataque expuso 25,964 registros de compradores desde 2024 hasta 2026, incluidos nombres, datos de contacto, direcciones de envío e información de pedidos. Otros 12,873 registros de pagos pendientes podrían haber sido afectados.
La brecha se suma a una serie de ataques contra usuarios de billeteras de hardware este año. En Ledger, criminales instalaron dispositivos vendido a través de revendedores en el Sudeste Asiático, con componentes ocultos que capturan frases de recuperación durante la configuración. De manera similar, un fallo en Generación de semillas de Coldcard el software permitió a los atacantes reconstruir claves privadas y vaciar billeteras de forma remota.
La clave Keystone robada está integrada en los dispositivos durante la producción y no puede ser modificada. Permite que las carteras pasen las verificaciones de autenticidad en línea, aumentando el riesgo de que dispositivos falsificados parezcan genuinos y pongan en peligro los fondos de los usuarios, según la empresa. La compañía declaró que destruirá 18,835 unidades no vendidas.
Keystone declaró que la violación no expuso frases de recuperación, claves privadas ni credenciales de billetera.
Algunos registros de clientes deberían haberse eliminado conforme a la política de retención de 180 días de Keystone, pero una herramienta automática de eliminación falló sin que la empresa detectara el problema, dijo.
“No cumplimos con nuestro compromiso de eliminar los datos de los clientes a tiempo, y asumimos la responsabilidad por este incumplimiento,” escribió Keystone.
La actualización de Keystone llegó un día después de que el fabricante de billeteras de hardware Foundation divulgara un brecha separada en los cuales los atacantes enviaron correos electrónicos de phishing que parecían provenir de sus dominios oficiales.
La Fundación dijo que tenía identificó más de 23,000 intentos de phishing por correo electrónico. No se encontró evidencia de que los dispositivos Passport o las claves privadas hayan sido comprometidos.
