Компания Keystone, производитель аппаратных кошельков, опубликовала результаты последнего расследования инцидента безопасности, подтвердив, что злоумышленники ранее получили ключ верификации подлинности устройств (WebAuth Key) через уязвимость на официальном сайте. Существует вероятность того, что этот ключ может быть использован для создания поддельных аппаратных кошельков, которые смогут проходить официальную верификацию. В связи с этим, компания Keystone приняла решение уничтожить 18 835 устройств, содержащих старый ключ, приостановила доставку всех непоставленных заказов и внедрила новый ключ верификации в новые устройства.

Кроме того, данный инцидент затронул 25 964 записи, содержащие личную информацию о покупках, а также 12 873 записи о незавершенных платежах. Компания Keystone подчеркивает, что функции мнемонической фразы, приватного ключа и подписи транзакций не были затронуты. Пользователям, получившим устройства со старым ключом после 20 октября, необходимо связаться с официальной службой поддержки для дополнительной проверки.