Admin
Администратор
Компания Keystone сообщила о взломе своего сайта, в результате которого злоумышленники получили доступ к ключу, используемому для проверки подлинности аппаратных кошельков. Этот ключ позволяет создавать поддельные устройства, которые успешно проходят онлайн-проверку. Владельцы таких устройств могут стать жертвами кражи криптовалюты, хотя инцидент не затронул восстановительные фразы или приватные ключи кошельков. Keystone планирует уничтожить 18 835 непроданных устройств, содержащих старый ключ, и выпустить новые устройства с обновлённым ключом. Взлом был обнаружен 20 октября, и компания рекомендует владельцам устройств, полученных после этой даты, связаться с поддержкой для подтверждения подлинности устройства. Устройства, доставленные до 20 октября и успешно прошедшие проверку, могут использоваться без ограничений. Злоумышленники воспользовались уязвимостью в стороннем инструменте мониторинга данных, что позволило им получить доступ к ключу и данным клиентов. Keystone заблокировала доступ злоумышленников и устранила уязвимость. Компания также сократила срок хранения персональных данных клиентов с 180 до 90 дней.
