Hacks & Exploits
Keystone Wallet détruira 18 835 appareils après une violation de sécurité ayant exposé une clé
Keystone Wallet, un fabricant de portefeuilles matériels pour cryptomonnaies, a annoncé la destruction de 18 835 appareils non vendus après qu'une violation de sécurité a exposé une clé d'authentification critique. La violation a été détectée le 20 octobre 2026, lorsque des attaquants ont exploité une vulnérabilité dans un outil de surveillance des données tiers utilisé par le site web de l'entreprise.
L'enquête a révélé que les attaquants avaient pu élever leurs privilèges et accéder à des informations clients, y compris 25 964 dossiers contenant des détails personnels tels que des noms, des informations de contact, des adresses de livraison et des données de commande de 2024 à 2026. De plus, 12 873 dossiers de paiement non réglés et la clé WebAuth pour la vérification des appareils ont été compromis. Cependant, aucune phrase de récupération, clé privée ou information de paiement n'a été affectée.
La clé exposée, qui est intégrée dans les appareils lors de la fabrication et ne peut pas être effacée ou réécrite, représente un risque significatif. Elle pourrait permettre la création de portefeuilles contrefaits capables de passer les vérifications d'authenticité, ce qui pourrait entraîner le vol d'actifs pour les utilisateurs. En réponse à cette violation, Keystone Wallet suspend la production utilisant l'ancienne clé, détruit l'inventaire concerné et suspend les expéditions des commandes non expédiées. Ils passent à un modèle de précommande pour les nouveaux appareils qui intégreront une nouvelle clé.
De plus, l'entreprise a réduit sa période de conservation des données de 180 jours à 90 jours, a soumis des demandes d'effacement à Shopify et a signalé l'incident aux régulateurs de l'UE et du Royaume-Uni. Les appareils expédiés avant la date de la violation restent valides s'ils passent les vérifications d'authenticité. Keystone Wallet a également averti les utilisateurs de se méfier des arnaques liées à la migration d'actifs ou à la vérification de portefeuilles.
FAQ
Qu'est-ce qui a causé la violation de sécurité au Keystone Wallet ?
La violation de sécurité a été causée par des attaquants exploitant une vulnérabilité dans un outil de surveillance des données tiers utilisé par le site Web de Keystone Wallet.
Quelles informations ont été compromises lors de la violation ?
La violation a exposé des informations clients, y compris 25 964 dossiers avec des détails personnels tels que des noms, des informations de contact, des adresses de livraison et des données de commande de 2024 à 2026, ainsi que 12 873 dossiers de paiement non réglés et la clé WebAuth pour la vérification des appareils.
Quelles actions Keystone Wallet prend-il en réponse à la violation ?
Keystone Wallet détruit 18 835 appareils invendus, suspend la production utilisant l'ancienne clé, passe à un modèle de précommande pour les nouveaux appareils avec une nouvelle clé, et a réduit sa période de conservation des données de 180 jours à 90 jours.
Les appareils expédiés avant la violation sont-ils toujours valides ?
Oui, les appareils expédiés avant la date de la violation restent valides tant qu'ils passent les vérifications d'authentification.
Quelles précautions les utilisateurs doivent-ils prendre après la violation ?
Les utilisateurs sont conseillés d'être prudents face aux escroqueries liées à la migration d'actifs ou à la vérification de portefeuille et de s'assurer que leurs appareils sont correctement authentifiés.