Keystoneハードウェアウォレットの侵害：18,835台が廃棄される

Keystone侵害の概要

ハードウェアウォレットメーカーのKeystoneは、最近のセキュリティ侵害による重大な影響に直面しています。10月20日、同社は不正アクセスを検出し、ウォレットの真正性を確認するために重要なデバイス認証キーが侵害されました。この対応として、Keystoneはこの侵害されたキーを含む在庫の18,835台のウォレットを廃棄することを決定しました。

侵害の影響

WebAuthキーは、製造時に各デバイスに埋め込まれ、ウォレットが本物であるかどうかを確認するために重要です。このキーは取引署名やシード生成には影響しませんが、もしこのキーが悪用されると、偽造デバイスがKeystoneの真正性チェックを通過できる可能性があります。このリスクを軽減するために、新しいユニットには新しいキーが発行され、現在の注文は新しい在庫が利用可能になるまで予約注文に切り替えられます。

顧客データの露出

この侵害により、25,964件の購入者情報が露出しました。これには名前、連絡先情報、注文情報が含まれています。Keystoneはさらに、12,873件の未払いのチェックアウト記録を監視しています。しかし、シード、プライベートキー、銀行情報、政府IDなどの機密情報は安全に保たれています。同社は、古い出荷データにアクセスできるようにした自動データ消去プロセスの失敗を認めており、データ保持期間を180日から90日に短縮することを決定しました。

ウォレット所有者へのガイダンス

10月20日以前にデバイスを受け取った顧客には、認証チェックを通過したデバイスは本物であるとKeystoneは保証しています。しかし、この日以降にデバイスを受け取った人は注意が必要で、同社はその真正性を完全には保証できません。Keystoneは、疑わしいデバイスを使用する前にサポートに連絡して確認するようアドバイスしています。また、Keystoneはデバイスの返却を要求することはなく、そのような要求は詐欺として扱うべきであることも重要です。

より広い文脈

Keystoneは、今年セキュリティの課題に直面しているのは一社ではありません。TrezorやLedgerなどの他のハードウェアウォレットメーカーも重大な侵害を経験しており、これは安全なチップそのものではなく、周辺エコシステムを標的とする攻撃の広がりを示しています。ユーザーは、製造元から直接購入し、自分が注文したデバイスにのみリカバリーシードを入力することを推奨されています。