RecodeX 重构消息,硬件钱包厂商Keystone公布安全事件调查结果:攻击者利用其官网所用第三方数据监测工具的漏洞提升权限,除获取部分客户信息外,还窃取了用于验证设备真伪的WebAuth密钥,可能借此制造能通过验证的假冒设备。
Keystone已停止使用旧密钥进行生产,将销毁库存中18,835台使用旧密钥的设备,并暂停官网所有未发货订单,改为预售模式。
RecodeX 重构消息,硬件钱包厂商Keystone公布安全事件调查结果:攻击者利用其官网所用第三方数据监测工具的漏洞提升权限,除获取部分客户信息外,还窃取了用于验证设备真伪的WebAuth密钥,可能借此制造能通过验证的假冒设备。
Keystone已停止使用旧密钥进行生产,将销毁库存中18,835台使用旧密钥的设备,并暂停官网所有未发货订单,改为预售模式。