Производитель аппаратных криптокошельков Keystone объявил об уничтожении 18 835 нераспроданных устройств после кибератаки. Причиной стала кража криптографического ключа, используемого для проверки подлинности кошельков.

По данным компании, злоумышленники получили доступ к ключу, который задействован в процедуре верификации устройств. Это означает, что проверить подлинность части кошельков штатным способом больше нельзя.

Помимо ключа, атакующие получили доступ к данным покупателей. Компания не уточняет, какой именно объём информации оказался скомпрометирован и сколько клиентов затронуто.

Отправка заказов приостановлена, а нераспроданные устройства решено уничтожить, чтобы они не попали к пользователям. Речь идёт о почти 19 тысячах единиц продукции, которые находились на складе.

Инцидент затрагивает доверие к модели проверки подлинности через общий криптографический ключ. Пользователям, вероятно, придётся ждать разъяснений о том, как компания будет подтверждать подлинность уже проданных устройств.