Um atacante obteve acesso ao site da Keystone e adquiriu a chave de verificação utilizada para autenticar a legitimidade de seus wallets de hardware. Com essa chave, é possível criar dispositivos falsificados que passam na verificação online, colocando em risco os ativos de criptomoedas dos compradores que confiam em dispositivos falsos.
Detalhes Técnicos
A chave de verificação foi comprometida por meio de um ataque ao site da Keystone.
Dispositivos falsificados podem ser criados utilizando essa chave, passando pela verificação de legitimidade.
Compradores de dispositivos falsificados podem ter seus criptoativos roubados.
O incidente não envolveu ransomware ou phishing diretamente, mas sim a comprometimento de uma chave de segurança.
Ações Recomendadas
Verificar a autenticidade dos dispositivos Keystone adquiridos por meio de canais oficiais.
Monitorar transações de criptomoedas para atividades suspeitas.
Considerar atualizações de segurança e patches para dispositivos existentes.
Este incidente destaca a importância da segurança da cadeia de suprimentos e da verificação de dispositivos de hardware para proteger ativos de criptomoedas.
