Keystone sızan haberi derinleşti: Sahte cüzdan üretimine izin verebilecek anahtar da çalındı

Kripto donanım cüzdanı üreticisi Keystone, geçen hafta web sitesine yapılan siber saldırının başlangıçta bildirilen müşteri verisi sızıntısından çok daha geniş kapsamlı olduğunu açıkladı. Şirketin pazartesi günü yayımladığı bildirime göre saldırgan, cihazların orijinalliğini doğrulamak için kullanılan bir anahtarı da ele geçirdi. Bu anahtar, sahte cüzdanların orijinal gibi görünerek Keystone'un doğrulama kontrollerini geçmesini sağlayabilir.

Şirket, konuya ilişkin açıklamasında uyarıyı net biçimde dile getirdi: "Bu cihazlar daha sonra satılabilir veya müşterilere gönderilebilir; müşteriler bunları orijinal ürün sanarak kullanabilir ve bu da varlık hırsızlığıyla sonuçlanabilir."

İlgili: İsviçre'de ilk spot Bitcoin ETF onayı: SIX yabancı yatırımcılara açtı

Nasıl gerçekleşti ve hangi veriler sızdı?

Keystone'un açıkladığına göre saldırgan, web sitesinin kullandığı üçüncü taraf bir izleme aracındaki güvenlik açığını kullanarak yetkilerini yükseltti. Bu yolla hem bazı müşteri bilgilerini hem de cihaz doğrulama anahtarını elde etti. Veri tarafında ise durum şöyle: Şirketin Shopify mağazası toplam 51.083 alıcı kaydı üretmiş, bunların 25.119'u 180 günlük saklama politikası gereği silinmişti. Ancak 2024-2026 arasına ait kalan 25.964 kayıt saldırgan tarafından çalındı; eski kayıtların silinmemesi, toplu veri silme işini yürüten otomatik aracın güvenilir çalışmamasına bağlandı. Ayrıca saldırgan, Shopify'ın tuttuğu 12.873 tamamlanmamış ödeme kaydını daha ele geçirdi.

Cihazlar imha ediliyor, sevkiyat durduruldu

Şirket, ele geçirilen anahtarı içeren stokundaki 18.835 cihazı imha edeceğini ve bu anahtarla üretilen tüm cihazların sevkiyatını durdurduğunu bildirdi. Sevkiyatların yeni bir doğrulama anahtarıyla üretim başladığında devam edeceği belirtildi. Keystone, 20 Ekim'deki saldırıdan önce üretilip teslim edilen cihazların güvenli sayılması gerektiğini, bu tarihten sonra teslim edilen cihazların orijinalliğinin ise garanti edilemediğini duyurdu; ilgili müşterilerden destek ekibiyle iletişime geçerek ek doğrulama yapmalarını istedi.

Sektörde donanım cüzdanı saldırıları artıyor

Olay, bu yıl donanım cüzdanı üreticilerine yönelik saldırılar dizisinin son halkası oldu. Bu ayın başında Ledger, Güneydoğu Asya ve Hong Kong'da satılan cihazlarda kurtarma ifadelerini yakalayabilecek yetkisiz takma parçalar bulunduğu haberleri üzerine bölgedeki satıcılarına satışı askıya alma çağrısı yapmıştı. Temmuz sonunda ise Coldcard'ın üreticisi Coinkite, cihazların düşük entropili cüzdan tohumları üretmesine yol açan bir hatanın milyonlarca dolarlık kripto hırsızlığıyla sonuçlandığını duyurmuştu. Keşfet akışında kripto fiyatlarındaki gerilemenin gölgesinde kalsa da (Bitcoin günlük yüzde 0,56 düşüşle 81.527 dolar seviyesinde), bu tür tedarik zinciri saldırıları kullanıcı varlıklarını doğrudan tehdit ettiği için cüzdan sahipleri açısından kritik önem taşıyor.

Sızıntı, Haziran 2020'de Ledger'da yaşanan ve bir milyondan fazla e-posta adresi, telefon ve fiziksel adresin ifşa olmasına yol açan ihlali de akıllara getiriyor; o bilgiler yıllarca süren dolandırıcılık girişimlerinin kaynağı olmuştu. Bu yıl Trezor kargo ortağındaki bir ihlal (etkilenen kullanıcı sayısı eylülde 80.000'i aşmıştı), SafePal'da yaklaşık 40.000 müşterinin verisini açığa çıkaran bir sipariş takip açığı ve BitBox'a yönelik bir kimlik avı kampanyası da sektörel tabloya dahil.