Keystone подтвердила: хакеры украли ключ, проверяющий подлинность аппаратных кошельков. Поддельные устройства могут пройти проверку и украсть криптоактивы пользователей.

  • Атакующие повысили привилегии через уязвимость стороннего мониторинга сайта.
  • Компания уничтожит 18 835 устройств со скомпрометированным ключом.
  • Устройства, произведённые и доставленные до 20 октября, считаются безопасными; поздние поставки не гарантированы.

Это уже атака на цепочку поставок, а не обычная утечка данных. Для устройств после 20 октября проверяйте происхождение напрямую и переносите средства при малейшем сомнении.