Breach na Carteira de Hardware Keystone: 18.835 Dispositivos Serão Destruídos

Visão Geral da Violação da Keystone

A Keystone, fabricante de carteiras de hardware, está enfrentando repercussões significativas devido a uma recente violação de segurança. Em 20 de outubro, a empresa detectou acesso não autorizado que comprometeu sua chave de autenticação de dispositivo, crucial para verificar a autenticidade de suas carteiras. Em resposta, a Keystone decidiu destruir 18.835 carteiras em seu estoque que contêm essa chave comprometida.

Implicações da Violação

A chave WebAuth está embutida em cada dispositivo durante a fabricação e é fundamental para confirmar se as carteiras são genuínas. Embora não afete a assinatura de transações ou a geração de seeds, se essa chave cair em mãos erradas, pode permitir que dispositivos falsificados passem nos testes de autenticidade da Keystone. Para mitigar esse risco, novas unidades serão emitidas com uma chave nova, e os pedidos atuais serão suspensos em favor de pré-vendas até que o novo estoque esteja disponível.

Exposição de Dados dos Clientes

A violação também comprometeu informações dos compradores, com 25.964 registros expostos, incluindo nomes, detalhes de contato e informações de pedidos. A Keystone está monitorando ainda 12.873 registros de checkout não pagos. No entanto, informações sensíveis como seeds, chaves privadas, dados bancários e documentos de identidade do governo permanecem seguras. A empresa reconheceu uma falha em seu processo automatizado de exclusão de dados que permitiu o acesso a dados de envio mais antigos, levando a uma redução no tempo de retenção de dados de 180 dias para 90 dias.

Orientações para Proprietários de Carteiras

Para os clientes que receberam um dispositivo antes de 20 de outubro, a Keystone garante que qualquer dispositivo que passe nos testes de autenticidade é genuíno. No entanto, aqueles que receberam dispositivos após essa data devem ter cautela, pois a empresa não pode garantir totalmente sua autenticidade. A Keystone aconselha a entrar em contato com o suporte para verificação antes de usar qualquer dispositivo suspeito. Também é importante notar que a Keystone não solicitará devoluções de dispositivos, e quaisquer solicitações desse tipo devem ser tratadas como fraudes.

Contexto Mais Amplo

A Keystone não está sozinha enfrentando desafios de segurança este ano. Outros fabricantes de carteiras de hardware, como Trezor e Ledger, também sofreram violações significativas, indicando uma tendência mais ampla de ataques direcionados ao ecossistema ao redor, em vez dos chips seguros em si. Os usuários são aconselhados a comprar diretamente dos fabricantes e a inserir seeds de recuperação apenas em dispositivos que eles próprios encomendaram.