키스톤 하드웨어 지갑 해킹: 18,835개 기기 파괴

키스톤 해킹 개요

하드웨어 지갑 제조업체인 키스톤이 최근 보안 해킹으로 인해 심각한 후폭풍에 직면하고 있다. 10월 20일, 이 회사는 무단 접근을 감지했으며, 이로 인해 지갑의 진품 인증을 확인하는 데 중요한 기기 인증 키가 유출되었다. 이에 따라 키스톤은 이 유출된 키를 포함한 재고의 18,835개 지갑을 파괴하기로 결정했다.

해킹의 영향

웹 인증 키는 제조 과정에서 각 기기에 내장되며, 지갑의 진품 여부를 확인하는 데 필수적이다. 이 키는 거래 서명이나 시드 생성에는 영향을 미치지 않지만, 잘못된 손에 들어가면 가짜 기기가 키스톤의 진품 인증을 통과할 수 있게 된다. 이 위험을 완화하기 위해, 새로운 기기는 새로운 키로 발급될 것이며, 현재 주문은 새로운 재고가 준비될 때까지 예약 주문으로 전환된다.

고객 데이터 노출

이번 해킹으로 구매자 정보도 유출되었으며, 25,964개의 기록이 노출되었다. 여기에는 이름, 연락처 정보, 주문 정보가 포함된다. 키스톤은 또한 12,873개의 미결제 체크아웃 기록을 모니터링하고 있다. 그러나 시드, 개인 키, 은행 정보 및 정부 신분증과 같은 민감한 정보는 안전하게 보호되고 있다. 이 회사는 자동 데이터 삭제 과정에서의 실패를 인정하며, 이로 인해 오래된 배송 데이터에 접근할 수 있었고, 데이터 보존 기간을 180일에서 90일로 줄이기로 했다.

지갑 소유자에 대한 안내

10월 20일 이전에 기기를 받은 고객에게 키스톤은 인증 검사를 통과한 기기는 진품이라고 보장한다. 그러나 이 날짜 이후에 기기를 받은 고객은 주의해야 하며, 회사는 이 기기의 진품 여부를 완전히 보장할 수 없다고 밝혔다. 키스톤은 의심스러운 기기를 사용하기 전에 지원팀에 확인을 요청할 것을 권장한다. 또한 키스톤은 기기 반품을 요청하지 않으며, 이러한 요청은 사기로 간주해야 한다는 점도 중요하다.

더 넓은 맥락

키스톤은 올해 보안 문제에 직면한 유일한 업체가 아니다. Trezor와 Ledger와 같은 다른 하드웨어 지갑 제조업체들도 상당한 해킹 사건을 경험했으며, 이는 보안 칩 자체가 아닌 주변 생태계를 겨냥한 공격의 광범위한 추세를 나타낸다. 사용자들은 제조업체로부터 직접 구매하고, 자신이 주문한 기기에만 복구 시드를 입력할 것을 권장한다.