Kryptovaluta-hardwarelommebøker ødelagt etter nettsidebrudd
En produsent av kryptovaluta-hardwarelommebøker ødelegger nesten 19 000 usolgte enheter etter et nettsidebrudd som eksponerte en autentiseringsnøkkel for enhetene. Selskapet oppdaget hendelsen 20. oktober 2026, etter at angripere utnyttet en sårbarhet i et tredjeparts datamonitoreringsverktøy.
«Vår etterforskning viste at angriperen utnyttet en sårbarhet i et tredjeparts datamonitoreringsverktøy som ble brukt av vår nettside for å heve privilegiene. Dette gjorde det mulig for angriperen å få tilgang til noe kundedata og en nøkkel som ble brukt til å verifisere ektheten av våre enheter.»
Bruddet eksponerte 25 964 kjøperregistre som inneholdt personlig informasjon som navn, kontaktopplysninger, leveringsadresser og bestillingsdata fra 2024 til 2026, sammen med 12 873 ubetalte kasseregistre og WebAuth-nøkkelen som ble brukt til å verifisere ekte enheter. Ingen gjenopprettingsfraser, private nøkler eller betalingsinformasjon ble berørt.
Selskapet opplyser at den eksponerte nøkkelen, som ble skrevet inn i enhetene under produksjonen og er umulig å slette eller omskrive, kan muliggjøre produksjon av falske lommebøker som kan passere autentiseringskontroller, noe som risikerer tyveri av eiendeler for brukerne.
«Nøkkelen danner grunnlaget for tillit til vår autentiseringsmekanisme for enheter. Hvis den blir eksponert, kan en angriper bruke den til å produsere falske enheter som passerer autentiseringskontroller. Disse enhetene kan deretter bli solgt eller sendt til kunder, som kanskje uvitende bruker dem som ekte produkter, noe som potensielt kan resultere i tyveri av eiendeler… Vi beklager oppriktig denne hendelsen.»
Som svar stopper selskapet bruken av den gamle nøkkelen i produksjonen, ødelegger de 18 835 enhetene i eksisterende lager som inneholder den, suspenderer forsendelser av uleverte bestillinger, og bytter til en forhåndsbestillingsmodell inntil nye enheter med en ny nøkkel er klare. De har forkortet datalagring fra 180 dager til 90 dager, sendt forespørsel om sletting til Shopify, og rapportert hendelsen til regulatorer i EU, Storbritannia og andre steder.
Enheter sendt før 20. oktober 2026 forblir gyldige hvis de passerer autentisering. Selskapet oppfordrer brukere til å være på vakt mot svindel som påstår å tilby eiendelsmigrasjon, lommebokverifisering eller etterforskningshjelp.
Følg oss på X, Facebook og Telegram.
Ikke gå glipp av noe – Abonner for å få e-postvarsler direkte til innboksen din.
Dekker fremtiden for finans, inkludert makro, bitcoin, ethereum, krypto og web 3.
Kategorier: Bitcoin • Ethereum • Trading • Altcoins • Futuremash • Financeflux • Blockchain • Regulatorer • Svindel • HodlX • Pressemeldinger.
OM OSS | REDAKSJONSPOLITIKK | PERSONVERNPOLITIKK | VILKÅR OG BETINGELSER | KONTAKT | ANNONSER.
BLI MED OSS PÅ TELEGRAM, BLI MED OSS PÅ X, BLI MED OSS PÅ FACEBOOK.
© 2017-2026 THE DAILY HODL
