Keystone thu hồi 18.835 ví phần cứng sau khi bị đánh cắp khóa xác minh
"Keystone experienced a data breach where an attacker gained access to a device verification key used to authenticate hardware wallets. This compromise allows for the creation of counterfeit devices, potentially leading to cryptocurrency theft. Keystone is destroying 18,835 affected devices and implementing a new key for future production."
Sự cố này cho thấy lỗ hổng bảo mật nghiêm trọng trong quy trình xác minh thiết bị của Keystone, có thể dẫn đến mất tiền điện tử của người dùng. Khóa xác minh bị đánh cắp là một rủi ro lớn.
Sự cố này gây thiệt hại uy tín cho Keystone và có thể ảnh hưởng đến doanh số bán hàng. Việc tiêu hủy 18.835 thiết bị cũng gây tổn thất tài chính đáng kể.
Keystone sẽ tiêu hủy 18.835 ví phần cứng sau khi kẻ tấn công có được khóa xác minh thiết bị, cho phép tạo thiết bị giả mạo. Sự cố này có thể dẫn đến mất tiền điện tử của người dùng. Keystone đang triển khai khóa mới cho các thiết bị sản xuất trong tương lai.
Keystone phát hiện truy cập trái phép vào ngày 20 tháng 10. Công ty khuyến nghị người dùng kiểm tra thời điểm nhận thiết bị. Thiết bị nhận sau ngày này, nếu xác minh thành công, vẫn có khả năng là hàng giả. Người dùng nên liên hệ hỗ trợ Keystone trước khi sử dụng.
Kẻ tấn công lợi dụng lỗ hổng trong công cụ giám sát dữ liệu của bên thứ ba để leo thang đặc quyền, lấy cắp dữ liệu khách hàng và khóa xác minh. Keystone đã chặn truy cập và khắc phục lỗ hổng. Khóa này được ghi vào thiết bị trong quá trình sản xuất và không thể xóa.
Ngoài ra, dữ liệu của 25.964 khách hàng mua hàng từ 2024-2026, bao gồm tên, thông tin liên hệ, địa chỉ giao hàng và chi tiết đơn hàng, cũng bị ảnh hưởng. Keystone đang rút ngắn thời gian lưu trữ dữ liệu khách hàng từ 180 ngày xuống 90 ngày. https://www.theblock.co/post/259649/keystone-to-destroy-18835-hardware-wallets-after-hackers-steal-device-verification-key
Câu hỏi thường gặp
Khóa xác minh thiết bị là gì?
Khóa này được sử dụng để xác minh tính xác thực của ví phần cứng. Thiết bị sử dụng khóa này để giải mã mã QR trên trang xác minh của Keystone.
Dữ liệu nào của khách hàng bị ảnh hưởng?
Dữ liệu bị ảnh hưởng bao gồm tên, thông tin liên hệ, địa chỉ giao hàng và chi tiết đơn hàng của 25.964 khách hàng. Thông tin thẻ tín dụng và số ID chính phủ không bị ảnh hưởng.
Người dùng nên làm gì nếu nhận thiết bị sau ngày 20 tháng 10?
Người dùng nên liên hệ với bộ phận hỗ trợ của Keystone để xác nhận tính xác thực của thiết bị trước khi sử dụng. Keystone chưa cung cấp hướng dẫn cụ thể về cách xác định khóa nào đang được sử dụng.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự cố này cho thấy tầm quan trọng của việc bảo mật khóa xác minh thiết bị trong các ví phần cứng. Các doanh nghiệp Việt Nam sử dụng ví phần cứng nên xem xét kỹ quy trình xác minh thiết bị của họ. Điều đáng chú ý là việc Keystone nhanh chóng phản ứng bằng cách tiêu hủy thiết bị bị ảnh hưởng và triển khai khóa mới. Tuy nhiên, việc không thể xóa khóa cũ khỏi thiết bị đã sản xuất là một hạn chế cần lưu ý.