Tech Talk

Из-за скомпрометированного WebAuth-ключа Keystone уничтожит почти 19000 устройств Компания опубликовала итоги расследования недавнего взлома. Главная проблема оказалась в компрометации заводского WebAuth-ключа, отвечающего за проверку подлинности устройств. Поскольку ключ был записан в устройства при производстве, он не может быть удалён или заменён. Теперь злоумышленники теоретически могут выпускать поддельные кошельки, успешно проходящие верификацию. При этом компания подчеркнула, что ключ не участвует в генерации сид-фраз, получении приватных ключей или подписании транзакций. Keystone пошла на радикальный шаг — производство переведено на новый ключ, а 18 835 устройств со склада будут уничтожены. Параллельно вскрылся масштаб утечки через Shopify: из-за сбоя автоудаления утекли данные 25 964 покупателей за 2024–2026 годы и 12 873 неоплаченных чекаута. Но приватные ключи и платёжные данные не пострадали.