Keystone njoftoi më 26 tetor se një sulmues kishte marrë çelësin që kuletat e saj fizike përdorin për të provuar autenticitetin. Ai mundëson që pajisje të falsifikuara të kalojnë kontrollin online, duke rrezikuar kriptomonedhat e blerësve. Nuk janë raportuar pajisje të falsifikuara apo vjedhje fondesh.
Kompania do të shkatërrojë 18,835 pajisje të pashitura, pasi çelësi nuk mund të fshihet apo zëvendësohet. Pajisjet e reja do të kenë çelës tjetër. Incidenti nuk përfshiu frazat e rikuperimit apo çelësat privatë të kuletave.
Qasja e paautorizuar u zbulua dhe u bllokua më 20 tetor. Pajisjet me çelësin e vjetër, të marra pas kësaj date, duhen përdorur vetëm pasi mbështetja e Keystone të konfirmojë autenticitetin. Sipas kompanisë, ato të dorëzuara më herët që kalojnë verifikimin mund të përdoren normalisht.
Sulmuesi shfrytëzoi një dobësi në një mjet monitorimi të palës së tretë, tashmë të korrigjuar. U prekën 25,964 regjistrime blerësish nga porositë e viteve 2024–2026, me emra, kontakte, adresa dhe hollësi porosish, por jo të dhëna kartash apo bankare. Si masë paraprake, po trajtohen edhe 12,873 regjistrime blerjesh të papërfunduara.
Disa të dhëna nuk ishin fshirë sipas afatit të premtuar, për shkak të dështimeve të mjetit automatik. Keystone po e ul ruajtjen nga 180 në 90 ditë dhe po njofton klientët e prekur.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
