Hacks & Exploits
Keystone Wallet zerstört 18.835 Geräte nach Sicherheitsvorfall, der Schlüssel offenbart
Keystone Wallet, ein Hersteller von Krypto-Hardware-Wallets, hat die Zerstörung von 18.835 unverkauften Geräten angekündigt, nachdem ein Sicherheitsvorfall einen kritischen Authentifizierungsschlüssel offengelegt hat. Der Vorfall wurde am 20. Oktober 2026 entdeckt, als Angreifer eine Schwachstelle in einem Drittanbieter-Datenüberwachungstool ausnutzten, das auf der Website des Unternehmens verwendet wird.
Die Untersuchung ergab, dass die Angreifer in der Lage waren, ihre Berechtigungen zu eskalieren und auf Kundeninformationen zuzugreifen, einschließlich 25.964 Datensätzen mit persönlichen Informationen wie Namen, Kontaktdaten, Lieferadressen und Bestelldaten von 2024 bis 2026. Darüber hinaus wurden 12.873 unbezahlte Checkout-Datensätze und der WebAuth-Schlüssel zur Geräteverifizierung kompromittiert. Allerdings waren keine Wiederherstellungsphrasen, privaten Schlüssel oder Zahlungsinformationen betroffen.
Der offengelegte Schlüssel, der während der Herstellung in die Geräte eingebettet wird und nicht gelöscht oder umgeschrieben werden kann, stellt ein erhebliches Risiko dar. Er könnte es ermöglichen, gefälschte Wallets zu erstellen, die Authentizitätsprüfungen bestehen, was potenziell zu Diebstahl von Vermögenswerten für die Nutzer führen könnte. Als Reaktion auf den Vorfall stoppt Keystone Wallet die Produktion mit dem alten Schlüssel, zerstört den betroffenen Lagerbestand und setzt den Versand unversandter Bestellungen aus. Sie wechseln zu einem Vorbestellmodell für neue Geräte, die einen neuen Schlüssel integrieren werden.
Darüber hinaus hat das Unternehmen seine Datenaufbewahrungsfrist von 180 Tagen auf 90 Tage verkürzt, Löschanfragen an Shopify gestellt und den Vorfall den Regulierungsbehörden in der EU und im Vereinigten Königreich gemeldet. Geräte, die vor dem Vorfalldatum versendet wurden, bleiben gültig, wenn sie die Authentifizierungsprüfungen bestehen. Keystone Wallet hat die Nutzer auch gewarnt, vorsichtig bei Betrügereien im Zusammenhang mit der Migration von Vermögenswerten oder der Verifizierung von Wallets zu sein.
FAQ
Was hat die Sicherheitsverletzung bei Keystone Wallet verursacht?
Die Sicherheitsverletzung wurde durch Angreifer verursacht, die eine Schwachstelle in einem Drittanbieter-Datenüberwachungstool ausnutzten, das auf der Website von Keystone Wallet verwendet wurde.
Welche Informationen wurden bei der Verletzung kompromittiert?
Die Verletzung hat Kundendaten offengelegt, darunter 25.964 Datensätze mit persönlichen Details wie Namen, Kontaktdaten, Versandadressen und Bestelldaten von 2024 bis 2026, sowie 12.873 unbezahlte Checkout-Datensätze und den WebAuth-Schlüssel zur Geräteverifizierung.
Welche Maßnahmen ergreift Keystone Wallet als Reaktion auf die Verletzung?
Keystone Wallet zerstört 18.835 unverkaufte Geräte, stoppt die Produktion mit dem alten Schlüssel, wechselt zu einem Vorbestellmodell für neue Geräte mit einem neuen Schlüssel und hat die Datenaufbewahrungsfrist von 180 Tagen auf 90 Tage verkürzt.
Sind Geräte, die vor der Verletzung versendet wurden, weiterhin gültig?
Ja, Geräte, die vor dem Datum der Verletzung versendet wurden, bleiben gültig, solange sie die Authentifizierungsprüfungen bestehen.
Welche Vorsichtsmaßnahmen sollten Benutzer nach der Verletzung treffen?
Benutzern wird geraten, vorsichtig bei Betrügereien im Zusammenhang mit der Migration von Vermögenswerten oder der Wallet-Verifizierung zu sein und sicherzustellen, dass ihre Geräte ordnungsgemäß authentifiziert sind.