Keystoneのウェブサイト侵害、デバイス認証鍵が流出。購入記録2万5964件に影響

Wu Blockchainによると、Keystoneが明らかにした最新の調査では、ウェブサイト侵害を通じて攻撃者がWebAuth デバイス認証鍵を入手したとしている。この鍵により、偽造ハードウェアウォレットが公式の真正性確認を通過する可能性があるという。Keystoneは旧鍵を使用した未販売デバイス1万8835台を廃棄し、未発送の注文を一時停止、新規生産では代替鍵に切り替える。事件は購入記録2万5964件と未完了チェックアウト記録1万2873件に影響を及ぼした。シード フレーズ、秘密鍵、トランザクション署名は流出していないと説明している。

Keystone Breach Exposed 25,964 Purchase Records and Compromised Device Verification Key Keystone said its latest investigation found that attackers obtained a WebAuth device-authentication key through the website breach, potentially allowing counterfeit hardware wallets to pass official authentic
— @WuBlockchain

出典: Wu Blockchain (https://x.com/WuBlockchain/status/2114728248441741622)

本記事は報道にもとづく初期報です。発表元の一次情報は続報で確認します。