Keystone destruirá 18.835 billeteras de hardware sin vender después de que unos atacantes robaran la clave que demuestra que sus dispositivos son auténticos

Keystone ha ido más allá de su primer aviso de brecha del sábado. En una actualización del lunes, el fabricante de billeteras de hardware dijo que un atacante aprovechó una falla en una herramienta de monitoreo de un tercero en su sitio web, detectada y bloqueada el 20 de octubre, y se llevó la clave de autenticación que se graba en cada dispositivo en fábrica. La clave no se puede cambiar, por lo que Keystone destruirá 18.835 billeteras sin vender que la llevan, suspenderá el envío de los pedidos web y pasará su tienda a preventas hasta que existan dispositivos con una nueva clave, según CoinDesk, The Hacker News y Decrypt.

La clave se usa para la verificación de autenticidad en línea, no para las frases de recuperación, las claves privadas ni la firma. Cualquiera que la tenga podría fabricar falsificaciones que superen esa verificación. Keystone afirma que los dispositivos entregados antes del 20 de octubre pueden usarse con normalidad si superan la verificación; los propietarios que recibieron un dispositivo después de esa fecha deben contactar con el servicio de soporte antes de usarlo. Afirma que nunca pedirá a los clientes que devuelvan un dispositivo, por lo que los mensajes que pidan devolverlo deben tratarse como estafas.

Por otra parte, Keystone dijo que quedaron expuestos 25.964 registros de compradores de 2024 a 2026, y admitió que su herramienta de eliminación automática no borró los datos a tiempo. La conservación es ahora de 90 días.