Keystone to Destroy 18,835 Hardware Wallets After Hackers Steal Device Verification Key

Una com­pa­ñía fa­bri­can­te de mo­ne­de­ros de hard­wa­re in­for­mó que un ata­can­te logró ac­ce­der a su sitio web y ob­tu­vo la clave uti­li­za­da para ve­ri­fi­car la au­ten­ti­ci­dad de sus dis­po­si­ti­vos. Como me­di­da pre­ven­ti­va, la em­pre­sa de­ci­dió des­truir miles de apa­ra­tos sin ven­der que po­seen dicha clave, ade­más de ase­gu­rar que las fu­tu­ras uni­da­des in­cor­po­ra­rán una cre­den­cial di­fe­ren­te. La in­tru­sión ocu­rrió tras ex­plo­tar una vul­ne­ra­bi­li­dad en una he­rra­mien­ta ex­ter­na de mo­ni­to­reo de datos para ele­var pri­vi­le­gios, per­mi­tien­do que el res­pon­sa­ble tam­bién ac­ce­die­ra a in­for­ma­ción de los com­pra­do­res.

El in­ci­den­te afec­tó miles de re­gis­tros de com­pra­do­res co­rres­pon­dien­tes a tran­sac­cio­nes rea­li­za­das en el sitio web ofi­cial de la marca, los cua­les con­te­nían nom­bres, datos de con­tac­to, di­rec­cio­nes y de­ta­lles de pe­di­dos, aun­que se des­car­tó la ex­po­si­ción de datos ban­ca­rios o de tar­je­tas de pago. La com­pa­ñía se­ña­ló que una he­rra­mien­ta au­to­ma­ti­za­da en­car­ga­da de bo­rrar in­for­ma­ción de en­víos falló en su tarea, mo­ti­vo por el cual de­ci­dió re­du­cir el plazo de re­ten­ción de datos per­so­na­les de los clien­tes de ma­ne­ra in­me­dia­ta.

Las re­co­men­da­cio­nes para los usua­rios va­rían según el mo­men­to en que re­ci­bie­ron su mo­ne­de­ro, in­di­can­do que aque­llos en­tre­ga­dos antes de cier­ta fecha y que su­peren la va­li­da­ción pue­den uti­li­zar­se de ma­ne­ra nor­mal, mien­tras que los re­ci­bi­dos pos­te­rior­men­te con la clave an­ti­gua no deben usar­se hasta que el so­por­te con­fir­me su au­ten­ti­ci­dad. Asi­mis­mo, la firma ad­vir­tió a los usua­rios que ig­no­ren cual­quier men­sa­je sos­pe­cho­so sobre re­em­bol­sos, re­em­pla­zos o su­pues­tas ve­ri­fi­ca­cio­nes de bi­lle­te­ras para evi­tar po­si­bles es­ta­fas.