Keystone设备验证密钥泄露 将销毁18835台库存硬件钱包
RecodeX 重构消息,硬件钱包厂商Keystone公布安全事件调查结果:攻击者利用其官网所用第三方数据监测工具的漏洞提升权限,除获取部分客户信息外,还窃取了用于验证设备真伪的WebAuth密钥,可能借此制造能通过验证的假冒设备。
Keystone已停止使用旧密钥进行生产,将销毁库存中18,835台使用旧密钥的设备,并暂停官网所有未发货订单,改为预售模式。
持续追踪Keystone密钥泄露事件相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,硬件钱包厂商Keystone公布安全事件调查结果:攻击者利用其官网所用第三方数据监测工具的漏洞提升权限,除获取部分客户信息外,还窃取了用于验证设备真伪的WebAuth密钥,可能借此制造能通过验证的假冒设备。
Keystone已停止使用旧密钥进行生产,将销毁库存中18,835台使用旧密钥的设备,并暂停官网所有未发货订单,改为预售模式。
RecodeX 重构消息,硬件钱包厂商Keystone公布安全事件最新调查结果,确认攻击者此前利用官网漏洞获取了设备真伪验证密钥(WebAuth Key),可能借此制造能通过官方验证的假冒硬件钱包。为此,Keystone已销毁18,835台相关设备,并暂停发货。