Keystone Wallet détruit 18 835 appareils après une violation ayant exposé une clé d'authentification

Incident de sécurité chez un fabricant de portefeuilles matériels

Un fabricant de portefeuilles matériels pour cryptomonnaies a détruit près de 19 000 appareils invendus suite à une violation de son site web, qui a exposé une clé d'authentification des appareils. L'entreprise a indiqué que l'incident a été détecté le 20 octobre 2026, après que des attaquants aient exploité une vulnérabilité dans un outil de surveillance des données tiers.

"Notre enquête a révélé que l'attaquant avait exploité une vulnérabilité dans un outil de surveillance des données tiers utilisé par notre site web pour élever ses privilèges. Cela a permis à l'attaquant d'obtenir certaines informations clients ainsi qu'une clé utilisée pour vérifier l'authenticité de nos appareils," a déclaré un porte-parole de l'entreprise.

Détails de la violation

La violation a exposé 25 964 dossiers d'acheteurs contenant des informations personnelles telles que des noms, des coordonnées, des adresses de livraison et des données de commande de 2024 à 2026, ainsi que 12 873 dossiers de paiement non réglés et la clé WebAuth utilisée pour vérifier les appareils authentiques. Aucune phrase de récupération, clé privée ou information de paiement n'a été affectée.

L'entreprise a précisé que la clé exposée, inscrite dans les appareils lors de leur fabrication et impossible à effacer ou à réécrire, pourrait permettre la création de portefeuilles contrefaits qui passeraient les vérifications d'authenticité, mettant ainsi en danger les actifs des utilisateurs.

"La clé constitue la base de confiance de notre mécanisme d'authentification des appareils. Si elle est exposée, un attaquant pourrait l'utiliser pour produire des appareils contrefaits qui passent les vérifications d'authenticité. Ces appareils pourraient ensuite être vendus ou expédiés à des clients, qui pourraient les utiliser sans le savoir comme des produits authentiques, ce qui pourrait entraîner un vol d'actifs... Nous nous excusons sincèrement pour cet incident," a ajouté le porte-parole.

Mesures prises par l'entreprise

En réponse à cette situation, l'entreprise a :

• Suspension de l'utilisation de l'ancienne clé en production.
• Destruction de 18 835 appareils dans son inventaire qui l'utilisent.
• Suspension des expéditions des commandes non expédiées.
• Adoption d'un modèle de précommande jusqu'à ce que de nouveaux appareils avec une nouvelle clé soient prêts.
• Réduction de la durée de conservation des données de 180 jours à 90 jours.
• Soumission de demandes d'effacement à Shopify et signalement de l'incident aux régulateurs de l'UE, du Royaume-Uni et d'ailleurs.

Les appareils expédiés avant le 20 octobre 2026 restent valides s'ils passent l'authentification. L'entreprise exhorte les utilisateurs à se méfier des escroqueries prétendant offrir une migration d'actifs, une vérification de portefeuille ou une assistance à l'enquête.

Suivez-nous

Suivez-nous sur X, Facebook et Telegram. Ne manquez rien – abonnez-vous pour recevoir des alertes par e-mail directement dans votre boîte de réception. Nous couvrons l'avenir de la finance, y compris le macroéconomie, le bitcoin, l'ethereum, la cryptomonnaie et le web 3.

Catégories

Bitcoin • Ethereum • Trading • Altcoins • Futuremash • Financeflux • Blockchain • Régulateurs • Escroqueries • HodlX • Communiqués de presse