비트코인 지갑 제조업체 Keystone, 도난당한 키로 인해 가짜가 발생하자 장치 철수

본문

공격자는 Keystone의 하드웨어 지갑이 정품임을 증명하는 공장 키를 획득했으며 25,964개의 구매자 기록이 영향을 받았습니다. 오프라인에서 암호화폐를 제어하는 ​​비밀 코드를 유지하는 비트코인 ​​하드웨어 지갑 제조업체인 키스톤(Keystone)은 공격자가 하드웨어가 정품임을 증명하는 키를 획득한 후 판매되지 않은 장치 18,835대를 파괴할 것이라고 월요일 밝혔습니다. 구매자의 경우 공격자가 수표에 의존하는 키를 획득했기 때문에 새 것처럼 보이고 Keystone의 자체 확인 확인을 통과하는 위조 지갑이 위험합니다. Keystone은 성명에서 “이 정보가 노출되면 공격자는 이를 이용해 인증 확인을 통과하는 위조 장치를 제작할 수 있습니다.”라고 밝혔습니다.

"이러한 장치는 고객에게 판매되거나 배송될 수 있으며 고객은 자신도 모르게 해당 장치를 정품으로 사용할 수 있으며 잠재적으로 자산 도난을 초래할 수 있습니다." Keystone은 이를 WebAuth 키라고 부릅니다. 이 키는 공장에서 각 장치에 기록된 비밀 코드이므로 회사 웹사이트의 페이지에서 해당 하드웨어가 진짜인지 확인할 수 있습니다. 월요일 성명에는 도난당한 키와 영향을 받은 25,964명의 구매자 기록이 추가되었지만, 책임이 누구인지, 공격자가 언제 처음 침입했는지는 밝히지 않았습니다. Keystone은 51,083명의 구매자 기록이 관련되어 있었지만 25,119명은 이미 개인 정보를 삭제했으며 2024년부터 2026년까지 25,964명은 여전히 ​​이름, 연락처, 배송 주소 및 주문 정보를 보유하고 있다고 밝혔습니다.

Keystone의 정책은 180일 후에 구매자 기록을 삭제하는 것이었고 해당 작업을 위해 구축한 자동 대량 삭제 도구는 안정적으로 작동하지 않았습니다. “우리는 고객 데이터를 제때 삭제하겠다는 약속을 이행하지 못했고 이번 실패에 대한 책임을 받아들입니다.” 고객 목록은 지갑 제조업체에게 반복되는 약점입니다. — Keystone 하드웨어 지갑(@KeystoneWallet) 2026년 10월 26일 Trezor와 SafePal은 각각 8월에 고객 데이터 유출 사건을 공개했으며, 이는 각각 13,689명의 고객과 약 39,798명의 고객에게 영향을 미쳤습니다. "'리콜'이라는 구실로 귀하에게 연락하여 장치를 배송해달라고 요청하는 사람은 사기꾼으로 처리되어야 합니다." Keystone 웹사이트에서의 판매는 새로운 키가 장착된 장치의 생산이 완료될 때까지 선주문으로 전환될 예정이며, 회사는 EU, 영국 및 기타 관할권의 당국에 보고서를 제출했다고 밝혔습니다.

Keystone은 고객 데이터 보존 기간을 180일에서 90일로 줄이고 10월 24일 Shopify에 기한이 지난 모든 구매자 데이터를 삭제하도록 요청했습니다. 이 프로세스에는 10일의 대기 기간이 포함됩니다.