Keystone Donanım Cüzdanı Veri İhlali Nedeniyle Binlerce Cihazı İmha Ediyor

Popüler donanım cüzdanı üreticisi Keystone, yaşadığı ciddi bir siber güvenlik ihlalinin ardından binlerce cihazını imha etme kararı aldı. Şirket tarafından yapılan resmi açıklamalara göre, saldırganlar üçüncü taraf bir veri izleme aracındaki güvenlik açığını kullanarak resmi web sitesine unauthorized erişim sağladı.

Gerçekleşen bu saldırı sonucunda yaklaşık 25.964 müşteriye ait kişisel bilgiler (isim, iletişim bilgileri ve teslimat adresleri) korsanların eline geçti. Daha da önemlisi, cihazların orijinal olup olmadığını doğrulamak için kullanılan kritik bir WebAuth cihaz kimlik doğrulama anahtarı ele geçirildi. Şirket, bu anahtarın çalınmasıyla sahte cihazların orijinal gibi gösterilebileceği riskine karşı 18.835 adet donanım cüzdanını imha edeceğini duyurdu.

Keystone, kullanıcıların fon güvenliğini doğrudan etkileyen kurtarma kelimelerinin (seed phrase) ve özel anahtarların (private keys) güvende olduğunu ve bu sızıntıdan etkilenmediğini vurguladı. Ancak tedarik zinciri güvenliğini yeniden sağlamak adına sevkiyatlar geçici olarak askıya alındı ve ön sipariş modeline geçildi. Uzmanlar, donanım cüzdan üreticilerinin üçüncü taraf hizmet sağlayıcıları nedeniyle yaşadığı güvenlik açıklarının sektörde endişe yarattığına dikkat çekiyor.

Sonuç olarak, Keystone kullanıcılarının fonları güvende kalmaya devam etse de şirket, yaşanan bu büyük kriz sonrasında veri saklama politikalarını gözden geçiriyor ve güvenlik denetimlerini sıkılaştırıyor.