Kripto para donanım cüzdanı üreticisi Keystone, internet sitesindeki güvenlik ihlalinde cihazların orijinalliğini doğrulamak için kullanılan anahtarın ele geçirildiğini açıkladı. Şirket bu anahtarı taşıyan ve henüz satılmamış 18.835 donanım cüzdanını imha edeceğini duyurdu.
Keystone’un açıklamasına göre olay, 20 Ekim 2026’da tespit edildi. Saldırganlar, internet sitesinde kullanılan üçüncü taraf veri izleme aracındaki bir açıktan yararlanacak sistemdeki yetkilerini artırdı ve müşteri bilgileriyle cihaz doğrulama anahtarına erişti.
İhlalde, 2024-2026 dönemine ait 25.964 müşterinin bilgileri çalındı. Bu veriler; isim, iletişim bilgileri, teslimat adresleri ve sipariş detaylarını içeriyor. Ayrıca ödemesi tamamlanmamış 12.873 sipariş kaydı da ihlalden etkilendi. Şirket, kurtarma ifadelerinin, özel anahtarların ve ödeme bilgilerinin ele geçirilmediğini bildirdi.
Doğrulama Anahtarının Çalınması Ne Anlama Geliyor?
Ele geçirilen WebAuth anahtarı, üretim sırasında cihazlara yükleniyor ve sonradan silinemiyor veya değiştirilemiyor. Keystone’a göre saldırganlar, bu anahtarı kullanarak orijinallik kontrolünden geçen sahte donanım cüzdanları üretebilir. Bu cihazları gerçek sanarak kullanan kişilerin kripto varlıkları çalınabilir.
İlgili: Singapur’da Satılan Ledger Cüzdanlarda Kötü Amaçlı Donanım Bulundu
Şirket, eski anahtarın üretimde kullanımını durdurdu ve henüz gönderilmemiş siparişlerin sevkiyatlarını askıya aldı. Yeni anahtara sahip cihazlar hazır olana kadar ön sipariş modeli uygulanacak.
Keystone ayrıca müşteri verilerini saklama süresini 180 günden 90 güne indirdiğini, Shopify’a veri silme taleplerini ilettiğini ve ilgili düzenleyici kurumlara bildirimde bulunduğunu açıkladı.
Şirkete göre 20 Ekim’den önce gönderilen cihazlar, orijinallik kontrolünü geçmeleri halinde geçerliliğini koruyor. Kullanıcılar, varlık taşıma, cüzdan doğrulama veya soruşturmaya yardım etme bahanesiyle kendileriyle iletişime geçen dolandırılara karşı dikkatli olmaları konusunda uyarıldı.
Keystone Veri İhlalinin Ardından 18 Bin 835 Cüzdanı İmha Ediyor yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
