Keystone подтвердил, что столкнулся с инцидентом безопасности: утечка около 26 000 клиентских данных и ключей аутентификации устройств

Согласно заявлению Keystone Hardware Wallet, их официальный сайт был взломан 20 октября с использованием уязвимости стороннего инструмента мониторинга, в результате чего были получены около 25,964 записей о покупках, содержащих личную информацию, 12,873 записей о неоплаченных заказах и ключи аутентификации WebAuth устройства. Мнемонические фразы, приватные ключи и платежная информация не пострадали.

Keystone уничтожит 18,835 устройств со старыми ключами из своего запаса, приостановит отгрузку с официального сайта и перейдет на предзаказ, одновременно напоминая пользователям, что нет необходимости в перемещении активов и предостерегая от мошенничества, связанного с "отзывом".