Insidente ng Breach sa Crypto Hardware Wallet
Isang tagagawa ng crypto hardware wallet ang nagdesisyong sirain ang halos 19,000 hindi nabentang device matapos ang isang breach sa kanilang website na nagbukas ng isang authentication key ng device. Ayon sa kumpanya, natuklasan ang insidente noong Oktubre 20, 2026, kung saan sinamantala ng mga umaatake ang isang kahinaan sa isang third-party na data monitoring tool.
“Natuklasan ng aming imbestigasyon na sinamantala ng umaatake ang isang kahinaan sa isang third-party na data monitoring tool na ginagamit ng aming website upang itaas ang mga pribilehiyo. Ito ay nagbigay-daan sa umaatake na makuha ang ilang impormasyon ng customer at isang key na ginagamit upang beripikahin ang pagiging tunay ng aming mga device,” pahayag ng kumpanya.
Impormasyon na Na-expose
Ang breach ay nagbukas ng 25,964 na tala ng mamimili na naglalaman ng personal na impormasyon tulad ng mga pangalan, detalye ng kontak, mga address ng pagpapadala, at data ng order mula 2024 hanggang 2026. Kasama rito ang 12,873 na hindi nabayarang tala ng checkout at ang WebAuth key na ginagamit upang beripikahin ang mga tunay na device.
Mahalagang tandaan na walang naapektuhan na mga recovery phrases, private keys, o impormasyon sa pagbabayad. Sinabi ng kumpanya na ang na-expose na key, na isinulat sa mga device sa panahon ng paggawa at imposibleng burahin o muling isulat, ay maaaring magbigay-daan sa mga pekeng wallet na pumasa sa mga pagsusuri ng pagiging tunay, na naglalagay sa panganib ng pagnanakaw ng asset para sa mga gumagamit.
“Ang key ay bumubuo ng pundasyon ng tiwala para sa aming mekanismo ng authentication ng device. Kung ito ay ma-expose, maaaring gamitin ng umaatake ito upang makagawa ng mga pekeng device na pumasa sa mga pagsusuri ng authentication. Ang mga device na ito ay maaaring ibenta o ipadala sa mga customer, na maaaring hindi namamalayan na ginagamit ang mga ito bilang tunay na produkto, na maaaring magresulta sa pagnanakaw ng asset… Taos-puso kaming humihingi ng paumanhin para sa insidenteng ito.”
Mga Hakbang na Isinagawa ng Kumpanya
Bilang tugon, ang kumpanya ay huminto sa paggamit ng lumang key sa produksyon, sinisira ang 18,835 na device sa umiiral na imbentaryo na naglalaman nito, sinuspinde ang mga pagpapadala ng mga hindi pa naipapadalang order, at lumipat sa isang preorder na modelo hanggang sa ang mga bagong device na may bagong key ay handa na.
Pinababa nito ang tagal ng pag-iimbak ng data mula 180 araw hanggang 90 araw, nag-submit ng mga request para sa pagbura sa Shopify, at iniulat ang insidente sa mga regulator sa EU, UK, at iba pang lugar. Ang mga device na naipadala bago ang Oktubre 20, 2026, ay mananatiling balido kung sila ay pumasa sa authentication.
Pagsusuri at Paalala sa mga Gumagamit
Ang kumpanya ay nag-uudyok sa mga gumagamit na iwasan ang mga scam na nag-aangking nag-aalok ng asset migration, wallet verification, o tulong sa imbestigasyon. Sundan kami sa X, Facebook, at Telegram. Huwag palampasin ang anumang balita – mag-subscribe upang makakuha ng mga alerto sa email na direktang ipapadala sa iyong inbox.
Saklaw ang hinaharap ng pananalapi, kabilang ang macro, bitcoin, ethereum, crypto, at web 3. Kategorya: Bitcoin • Ethereum • Trading • Altcoins • Futuremash • Financeflux • Blockchain • Regulators • Scams • HodlX • Press Releases
