Keystone breach deepens: Hackers stole key used to verify wallets as genuine↗ (원문, 새 창)

하드웨어 지갑 제조사 키스톤이 지난주 웹사이트 침해 사고에서 해커가 고객 정보뿐 아니라 지갑 정품 여부를 검증하는 인증키까지 탈취했다고 추가로 공개했다. 이 키를 이용하면 위조 지갑이 정품 인증을 통과할 수 있어 자산 탈취로 이어질 위험이 있으며, 회사는 해당 키가 포함된 재고 1만8835대를 폐기하고 새 인증키로 생산을 재개할 계획이다. 또한 쇼피파이 매장에서 생성된 구매자 기록 중 자동 삭제 오류로 남아있던 2만5964건의 개인정보도 유출됐을 수 있다고 밝혔다. 레저, 콜드카드(코인카이트), 트레조 등 다른 하드웨어 지갑 업체들도 올해 잇따라 유사한 침해를 겪은 바 있다.

• 해커가 고객 정보와 함께 지갑 정품 인증에 쓰이는 키를 탈취해 위조 지갑이 인증을 통과할 수 있게 됐다.
• 키스톤은 손상된 키가 포함된 재고 1뤄8835대를 폐가하고 새 인증키로 생산을 재개할 예정이다.
• 10월20일 이전 제조·배송된 기기는 안전하지만 이후 배송분의 정품 여부는 보증할 수 없다고 밝혔다.
• 쇼피파이 매장의 자동 삭제 오류로 2024~2026년 구매자 기록 2뤤5964건이 유출됐을 수 있다.
• 레저·콜드커드·트마조 등 다른 하드웨어 지갑 업사혤류늑 올해 유사한 위험 바 사고를 게었다.