Benvenuto su Hackerpunk — approfondimenti su blockchain, crypto, infrastrutture emergenti e tecnologie che ridefiniscono il panorama digitale. Tecnico, chiaro, sempre aggiornato.
redattore dello staff redattore dello staff redattore dello staff La violazione di Keystone si approfondisce: gli hacker hanno rubato la chiave utilizzata per verificare i portafogli come autentici Ultime notizie Pubblicato il 27 ottobre 2026 Keystone inizialmente ha rivelato una fuga di informazioni sui clienti, ma da allora ha rivelato che gli hacker hanno anche rubato una chiave che potrebbe consentire ai portafogli contraffatti di superare i controlli di autenticità
Il produttore di portafogli hardware Keystone ha affermato che un utente malintenzionato che ha violato il suo sito Web la scorsa settimana ha anche rubato una chiave utilizzata per verificare l’autenticità dei suoi dispositivi, ampliando la portata di un incidente inizialmente divulgato come perdita di dati dei clienti.
In una dichiarazione di lunedì, Keystone ha affermato che la chiave di autenticazione rubata potrebbe consentire agli aggressori di produrre portafogli contraffatti che superano i controlli di autenticità
«Questi dispositivi potrebbero quindi essere venduti o spediti ai clienti, che potrebbero inconsapevolmente utilizzarli come prodotti originali, con conseguente potenziale furto di beni», ha affermato Keystone. L’incidente si aggiunge a una serie di attacchi che quest' anno hanno colpito i produttori di portafogli hardware.
All’inizio di questo mese, Ledger ha chiesto ai rivenditori del Sud-Est asiatico e di Hong Kong di sospendere le vendite in seguito alle segnalazioni secondo cui i dispositivi venduti nella regione contenevano impianti non autorizzati in grado di catturare frasi di recupero
Alla fine di luglio, il produttore di Coldcard Coinkite ha emesso un avviso agli utenti dopo che gli aggressori hanno sfruttato un bug che ha fatto sì che i suoi dispositivi generassero semi di portafoglio con meno entropia del previsto, con conseguente furto di milioni di dollari in criptovalute. Keystone per distruggere più di 18.
000 dispositivi con la vecchia chiave Nel suo ultimo aggiornamento, Keystone ha affermato che l’aggressore ha sfruttato una vulnerabilità in uno strumento di monitoraggio di terze parti utilizzato dal suo sito web per aumentare i privilegi
«Ciò ha consentito all’aggressore di ottenere alcune informazioni sui clienti e una chiave utilizzata per verificare l’autenticità dei nostri dispositivi.» Keystone ha dichiarato che prevede di distruggere 18. 835 dispositivi nel suo inventario che contengono la chiave compromessa e ha sospeso le spedizioni di produzione di tutti i dispositivi che lo utilizzano. La società ha dichiarato che le spedizioni riprenderanno una volta che inizierà a produrre dispositivi con una nuova chiave di autenticazione.
Keystone ha detto che i dispositivi fabbricati e consegnati prima del PTOM
20 incidente dovrebbe essere considerato sicuro e che i loro controlli di autenticità rimangono affidabili. Tuttavia, non ha potuto garantire l’autenticità dei dispositivi consegnati dopo tale data e ha esortato i clienti interessati a contattare il proprio team di assistenza per ulteriori verifiche. Keystone conferma 25. 964 record di acquirenti trapelati Keystone ha anche rivelato l’entità della violazione dei dati dei clienti, affermando che il negozio Shopify del suo sito web aveva generato 51.
083 record di acquirenti
Di questi, 25.119 erano stati cancellati in base alla sua politica di conservazione dei dati di 180 giorni. Tuttavia, i restanti 25.964 documenti risalenti al 2024-2026 potrebbero essere stati rubati dall’aggressore. Keystone ha affermato che le voci precedenti non sono state eliminate a causa di un errore nel suo strumento automatizzato utilizzato per gestire la cancellazione di massa dei dati. "Lo strumento non ha funzionato in modo affidabile
Alcune attività di cancellazione non sono riuscite e non abbiamo rilevato e risolto questi guasti in tempo, con il risultato che alcune informazioni personali sono state conservate oltre il periodo consentito ", ha affermato Keystone. Correlati: Keystone afferma che la violazione del sito Web ha esposto gli indirizzi degli acquirenti del portafoglio hardware Inoltre, l’aggressore potrebbe aver avuto accesso a 12.
- 873 record di check-out dei clienti conservati da Shopify.
- Informazioni sugli acquisti che non erano stati completati.
. Keystone ha dichiarato di aver contattato Shopify per richiedere l’eliminazione delle informazioni personali nei registri di check-out conservati per più di 30 giorni. L’incidente fa eco a una violazione dei dati di Ledger del giugno 2020 che ha esposto più di 1 milione di indirizzi e-mail, insieme a nomi dei clienti, numeri di telefono e indirizzi fisici. Le informazioni trapelate hanno alimentato anni di tentativi di phishing rivolti agli utenti interessati
. Anche altri produttori di portafogli hardware hanno subito violazioni che coinvolgono le informazioni dei clienti e i servizi di terze parti quest' anno. Ad agosto, Trezor ha rivelato una violazione presso il suo partner di spedizione che ha esposto le informazioni dei clienti, con il numero di utenti interessati in espansione a oltre 80.000 a settembre
. SafePal ha anche segnalato una vulnerabilità di tracciamento degli ordini ad agosto che ha esposto i dati appartenenti a quasi 40.000 clienti, mentre BitBox è stata presa di mira in una campagna di phishing di settembre che ha coinvolto un provider di posta elettronica di terze parti compromesso. Magazine: 5 alternative a Ledger per conservare i tuoi Bitcoin