Производитель аппаратных криптокошельков Keystone принял радикальное решение о безвозвратном уничтожении складских запасов в объеме 18 835 единиц. Поводом для этого шага стала компрометация криптографического ключа аутентификации, который злоумышленник заполучил в ходе недавней кибератаки. Этот уникальный идентификатор, прошиваемый в микроконтроллер устройства на этапе заводской сборки и не поддающийся удалению или перезаписи, используется исключительно для верификации подлинности гаджета на официальном портале бренда.
Хотя данный ключ не участвует в генерации сид-фраз, создании приватных ключей или криптографическом подписании транзакций, его утечка создает критическую векторную уязвимость. Злоумышленники получили техническую возможность изготавливать физически поддельные устройства, которые будут успешно проходить официальную проверку на сайте Keystone. Попадание такого «троянского коня» к пользователю, уверенному в оригинальности продукта, неминуемо приведет к полной потере его криптоактивов.
В качестве экстренных ответных мер Keystone полностью деактивировал скомпрометированный ключ. Все будущие партии будут оснащаться принципиально новым механизмом аутентификации. Текущие складские остатки с уязвимым ключом будут утилизированы и не попадут на рынок. Компания также приостановила отгрузку неоплаченных заказов через свой веб-сайт, временно переведя продажи в режим предзаказа до момента полного налаживания выпуска обновленных и безопасных устройств.
