Keystone Vernietigt 18.835 Hardware Wallets Na Diefstal Van Authenticatie-Sleutel

In dit artikel:

Hardwarewalletfabrikant Keystone vernietigt 18.835 apparaten nadat aanvallers via een kwetsbaarheid in een monitoringtool van een derde partij toegang kregen tot de website. Op 20 oktober werd de inbraak ontdekt en geblokkeerd. Aanvankelijk meldde Keystone alleen een datalek met namen, adressen en bestelgegevens van ruim 25.000 klanten. Op 26 oktober bleek dat ook een sleutel was buitgemaakt waarmee de echtheid van Keystone-wallets wordt gecontroleerd.

Deze authenticatiesleutel zit in elk apparaat en bevestigt via de website of een wallet origineel is. De sleutel geeft geen toegang tot seed phrases, private keys of transacties, maar aanvallers zouden er wel nepapparaten mee kunnen maken die de officiële controle doorstaan. Keystone heeft de productie inmiddels op een nieuwe sleutel overgezet en onverwerkte bestellingen opgeschort. Apparaten die vóór 20 oktober zijn geproduceerd en geleverd, beschouwt het bedrijf als veilig; bij latere leveringen met de oude sleutel kan het de echtheid niet garanderen.

Voor zover bekend is geen cryptovaluta gestolen. Gebruikers hoeven hun geld daarom niet direct naar een andere wallet te verplaatsen, maar wie na 20 oktober een apparaat bestelde, moet extra alert zijn. Keystone stuurt getroffen klanten individuele meldingen, verkort de bewaartermijn van klantgegevens naar 90 dagen en laat de beveiliging van toegangscontrole, sleutelbeheer en verwijderprocedures auditen. Ook zijn toezichthouders en opsporingsdiensten geïnformeerd.

Het incident schaadt vooral het vertrouwen in het authenticiteitsmechanisme van hardware wallets. Gebruikers wordt geadviseerd de leverdatum te controleren, onverwachte e-mails en links te vermijden en nooit hun seed phrase te delen of op een website in te voeren.