Keystone Wallet zerstört 18.835 Geräte nach Vorfall mit offengelegtem Authentifizierungsschlüssel

Krypto-Hardware-Wallets: Sicherheitsvorfall und Maßnahmen

Ein Hersteller von Krypto-Hardware-Wallets hat fast 19.000 unverkaufte Geräte zerstört, nachdem ein Vorfall aufgetreten ist, der einen Authentifizierungsschlüssel für die Geräte offengelegt hat. Das Unternehmen gab bekannt, dass der Vorfall am 20. Oktober 2026 entdeckt wurde, als Angreifer eine Schwachstelle in einem Drittanbieter-Datenüberwachungstool ausnutzten.

„Unsere Untersuchung ergab, dass der Angreifer eine Schwachstelle in einem Drittanbieter-Datenüberwachungstool, das auf unserer Website verwendet wird, ausgenutzt hat, um Privilegien zu eskalieren. Dies ermöglichte es dem Angreifer, einige Kundeninformationen sowie einen Schlüssel zu erlangen, der zur Überprüfung der Authentizität unserer Geräte verwendet wird“, erklärte das Unternehmen.

Der Vorfall legte 25.964 Käuferdaten offen, die persönliche Informationen wie Namen, Kontaktdaten, Versandadressen und Bestelldaten von 2024 bis 2026 enthielten. Zudem wurden 12.873 unbezahlte Checkout-Daten und der WebAuth-Schlüssel offengelegt, der zur Authentifizierung echter Geräte dient. Glücklicherweise waren keine Wiederherstellungsphrasen, privaten Schlüssel oder Zahlungsinformationen betroffen.

Das Unternehmen betonte, dass der offengelegte Schlüssel, der während der Herstellung in die Geräte geschrieben wurde und nicht gelöscht oder umgeschrieben werden kann, gefälschte Wallets ermöglichen könnte, die Authentifizierungsprüfungen bestehen. Dies stellt ein Risiko für den Vermögensdiebstahl der Nutzer dar.

„Der Schlüssel bildet die Grundlage des Vertrauens für unseren Authentifizierungsmechanismus. Wenn er offengelegt wird, könnte ein Angreifer ihn verwenden, um gefälschte Geräte zu produzieren, die Authentifizierungsprüfungen bestehen. Diese Geräte könnten dann verkauft oder an Kunden versendet werden, die sie möglicherweise unwissentlich als echte Produkte verwenden, was potenziell zu Vermögensdiebstahl führen könnte. Wir entschuldigen uns aufrichtig für diesen Vorfall“, so das Unternehmen weiter.

Reaktionen und Maßnahmen des Unternehmens

In Reaktion auf den Vorfall hat das Unternehmen die Verwendung des alten Schlüssels in der Produktion eingestellt, die 18.835 betroffenen Geräte im bestehenden Inventar zerstört, den Versand unversendeter Bestellungen ausgesetzt und auf ein Vorbestellmodell umgestellt, bis neue Geräte mit einem frischen Schlüssel bereit sind. Zudem wurde die Datenaufbewahrungsfrist von 180 Tagen auf 90 Tage verkürzt, Löschanträge an Shopify gestellt und der Vorfall den Regulierungsbehörden in der EU, dem Vereinigten Königreich und anderen Ländern gemeldet.

Geräte, die vor dem 20. Oktober 2026 versendet wurden, bleiben gültig, sofern sie die Authentifizierung bestehen. Das Unternehmen fordert die Nutzer auf, Betrügereien zu vermeiden, die angeblich Vermögensmigration, Wallet-Verifizierung oder Unterstützung bei Ermittlungen anbieten.

Folgen Sie uns auf X, Facebook und Telegram, und verpassen Sie nichts – abonnieren Sie, um E-Mail-Benachrichtigungen direkt in Ihr Postfach zu erhalten.

Kategorien

Berichterstattung über die Zukunft der Finanzen, einschließlich Makro, Bitcoin, Ethereum, Krypto und Web 3. Kategorien: Bitcoin • Ethereum • Handel • Altcoins • Futuremash • Financeflux • Blockchain • Regulierungsbehörden • Betrügereien • HodlX • Pressemitteilungen.

Über uns

ÜBER UNS | REDAKTIONELLE RICHTLINIE | DATENSCHUTZRICHTLINIE | NUTZUNGSBEDINGUNGEN | KONTAKT | WERBEN SIE BEI UNS.

BEITRETEN SIE UNS AUF TELEGRAMM | BEITRETEN SIE UNS AUF X | BEITRETEN SIE UNS AUF FACEBOOK.

COPYRIGHT 2017-2026 THE DAILY HODL