Производитель аппаратных кошельков Keystone уничтожит 18 835 устройств после утечки ключа WebAuth, используемого для проверки подлинности на официальном сайте. Компания приостановила отправки и перейдет на предзаказы, пока готовит устройства с новым ключом.

  • Скомпрометированный ключ вшит в устройства при производстве и не подлежит удалению или замене.
  • Поддельные устройства теоретически смогут пройти проверку; ключ не генерирует сид-фразы, не открывает доступ к приватным ключам и не подписывает транзакции.
  • Потенциально раскрыты 25 964 записи покупателей за 2024–2026 годы и 12 873 незавершенных заказа; покупки через Amazon не затронуты.

Это серьезный удар по доверию к цепочке поставок, но не подтверждение утечки сид-фраз. Следите за официальными сообщениями Keystone, не переходите по подозрительным ссылкам и не используйте непроверенные устройства.