Kripto cüzdan üreticisi Keystone, cihaz doğrulama anahtarının saldırganların eline geçmesi üzerine 18.835 donanım cüzdanını imha edeceğini duyurdu. Şirketin açıklamasına göre sızan anahtar, çevrimiçi doğrulama kontrolünü geçen sahte cihazlar üretmek için kullanılabiliyor.
Orijinal Keystone satın aldığını sanan kullanıcılar doğrudan risk altında. Sahte bir cihazı gerçek diye kullanan alıcı, kripto varlıklarını saldırganlara kaptırabilir.
Sahte cihazlar doğrulama ekranını geçebiliyor
Keystone, ele geçirilen anahtarla üretilen kopyaların, kullanıcıların cihazın orijinalliğini kontrol etmek için kullandığı çevrimiçi denetimi aşabildiğini belirtti. Risk yalnızca fiziksel bir kopyayla sınırlı kalmıyor; cihazın güvenilirliğini doğrulayan mekanizma da yanıltılabiliyor.
Şirket, etkilenen ürünleri toplatmak yerine imha etmeyi seçti. Toplam 18.835 donanım cüzdanının yok edileceği açıklandı. Bu adımın amacı, ele geçirilen doğrulama anahtarının sahte ürün üretiminde yeniden kullanılmasını engellemek.
Kripto cüzdan güvenliğinde tedarik zinciri riski
Olayın doğrudan bir kripto transfer saldırısı olmadığı vurgulandı; saldırı, cihazın doğrulama altyapısını hedef aldı. Bu nedenle donanım cüzdanlarında yalnızca yazılım güvenliği değil, üretim ve doğrulama süreci de kritik önem taşıyor.
Keystone’un duyurusu, cihaz güvenliğinin satın alma kanalına da bağlı olduğunu ortaya koydu. Doğrulama anahtarına erişen biri, resmî denetimden geçmiş gibi görünen sahte cihazlar hazırlayabildiği için, güven zinciri üretici tarafındaki bir ihlalle kırılabiliyor.