Novi bezbednosni udar na kripto novčanike

Dva poznata proizvođača kripto hardverskih novčanika, Foundation i Keystone, prijavila su bezbednosne incidente, čime je nastavljen niz ozbiljnih problema u industriji namenjenoj zaštiti digitalne imovine.

Korisnici kompanije Foundation dobili su lažne imejlove poslate sa zvaničnih domena firme, u kojima se tvrdi da su ekrani uređaja kompromitovani i da se sredstva kradu. Napadači su iskoristili kompromitovane API ključeve i propust u aplikaciji kako bi pristupili sandučetu korisničke podrške i slali obaveštenja.

Iako privatni ključevi nisu ugroženi, pojedine poruke sadržale su lične podatke kupaca koji, suprotno pravilima firme, nisu bili obrisani iz starih baza podataka.

S druge strane, Keystone je otkrio upad na svoj sajt preko alata za praćenje podataka. Hakeri su ukrali adrese i podatke desetina hiljada kupaca, ali i fabrički ključ za autentifikaciju pomoću kog se proverava originalnost uređaja. Zbog straha od pojave neprepoznatljivih falsifikata, Keystone je odlučio da uništi skoro 19.000 neprodatih novčanika iz svog magacina.

Ovi incidenti dolaze nakon višemilionskih gubitaka izazvanih propustima kod brendova Ledger i Coldcard. Iako hardverski novčanici čuvaju kriptovalute van interneta, stručnjaci upozoravaju da curenje adresa kupaca nosi stvaran rizik od fizičkih napada i ciljanih prevara.

izvor: gizmodo.com