A Keystone 18 835 hardvertárca megsemmisítését tervezi kulcslopás után

A Keystone ellopott hitelesítési kulcsával hamis tárcák is eredetinek tűnhetnek. A gyártó ezért 18 835 raktári készülék megsemmisítését tervezi.

Tárca Cryptofalka szerkesztőség 2026. október 27.2026.10.27. Szakmailag ellenőrizte: Honti Roland

Röviden 3 másodpercben

A Keystone hardvertárcagyártó szerint az ellopott kulccsal hamis készülékeket is eredetinek jelezhet az ellenőrzés.
A gyártó felfüggesztette a régi kulcsot használó készülékek kiszállítását, és csak új kulccsal folytatná.
Az incidens előtt gyártott és kézbesített tárcák eredetiségének ellenőrzését a vállalat továbbra is megbízhatónak nevezi.
A támadó 25 964 vásárlói rekordot lophatott el, és befejezetlen vásárlások adataihoz is hozzáférhetett.

2 perc olvasás

A Keystone hitelesítési kulcsával hamis tárcák is eredetinek tűnhetnek

A Keystone hitelesítési kulcsát is ellopták abban a támadásban, amelyet a gyártó eredetileg vásárlói adatok kiszivárgásaként jelentett be. A vállalat hétfői figyelmeztetése alapján a kulcs lehetővé teheti olyan hamis készülékek előállítását, amelyek sikeresen teljesítik az eredetiség ellenőrzését.

A támadó a weboldalhoz használt külső felügyeleti eszköz sérülékenységét használta ki jogosultságemelésre. A magasabb hozzáférési jogosultsággal vásárlói információkat és a készülékek hitelesítéséhez használt kulcsot is megszerezte, közölte a Keystone.

A gyártó arra figyelmeztetett, hogy a hamisítványokat eladhatnák vagy kiküldhetnék a vásárlóknak. Az eredetinek hitt eszközök használata a rajtuk kezelt kriptoeszközök ellopásához vezethetne.

Mihez köti a gyártó a felfüggesztett kiszállítások újraindítását?

A Keystone akkor indítaná újra a kiszállításokat, amikor megkezdi az új hitelesítési kulcsot használó eszközök gyártását. A régi kulcsot tartalmazó készülékek kiszállítását a vállalat már felfüggesztette.

A gyártó az októberi készletéből 18 835 készüléket tervez megsemmisíteni, mert ezek az ellopott kulcsot tartalmazzák. A megsemmisítési terv tehát a vállalat raktárában lévő eszközökre vonatkozik.

A korábban gyártott és kézbesített eszközöket biztonságosnak nevezi a Keystone

A Keystone az október 20-i incidens előtt gyártott és kézbesített készülékeket biztonságosnak tekinti, eredetiségük ellenőrzését továbbra is megbízhatónak nevezi. A vállalat állásfoglalása mindkét feltételt megjelöli, a gyártást és a kézbesítést is.

Az ezt követően kézbesített eszközök eredetiségét a cég nem tudta garantálni. Az érintett vásárlókat arra kérte, hogy további ellenőrzésért keressék fel az ügyfélszolgálatát.

A törlési hibák miatt régebbi vásárlói adatok is megmaradtak a webáruházban

A Keystone októberi összesítése szerint a Shopify rendszerében működő webáruházában keletkezett 51 083 vásárlói rekordból 25 119-et törölt a 180 napos adatmegőrzési szabálya alapján. A megmaradt 25 964 rekord 2024 és 2026 közötti vásárlásokhoz tartozott, és ezeket ellophatta a támadó.

A tömeges adattörléshez használt automatizált eszköz egyes feladatai meghiúsultak, amit a cég nem észlelt és nem kezelt időben. Emiatt bizonyos személyes adatokat a megengedettnél tovább tárolt.

A támadó további 12 873, a Shopify által tárolt, befejezetlen vásárláshoz kapcsolódó rekordhoz is hozzáférhetett. A Keystone kérte a szolgáltatót, hogy törölje az ilyen, 30 napnál régebben tárolt rekordok személyes adatait.

Cryptofalka vélemény

Magyar szakértőink értelmezése

Hogyan értelmezzük ezt a hírt?

A Keystone felelőssége olyan ellenőrzést biztosítani, amely a vásárlóknak is egyértelmű választ ad a készülékük eredetiségéről. A Ledger 2020. júniusi adatlopásában több mint egymillió e-mail-cím mellett vásárlói nevek, telefonszámok és lakcímek is kiszivárogtak. A csalók a megszerzett információkat éveken át adathalászatra használták.

Mi ezért az önállóan felkeresett hivatalos ügyfélszolgálaton intéznénk az ellenőrzést, egy kéretlen üzenetben felajánlott segítség helyett. Az új kulccsal elinduló gyártást az érintett, már kézbesített tárcák követhető ellenőrzésének is kísérnie kell.

Rendszeres elemzések és napi iránymutatás a Falka tagjainak. Nézem a tagságokat

Mit érdemes még tudni?

A hitelesítési kulcs a készülék eredetiségének ellenőrzésében használt kriptográfiai adat. Nem azonos a felhasználó kriptóinak kezeléséhez szükséges privát kulccsal.

Jogosultságemeléskor a támadó a kezdetben elérhetőnél szélesebb hozzáférést szerez egy rendszerben. Ezzel olyan adatokhoz vagy funkciókhoz is hozzáférhet, amelyek eredetileg el voltak zárva előle.

A hamis hardvertárcát úgy módosíthatják, hogy a támadó megszerezze a tárca helyreállításához szükséges titkos adatokat vagy befolyásolja a tranzakciókat. Az eredetinek látszó külső és csomagolás önmagában nem bizonyítja a készülék biztonságát.

Források

The Block: Keystone customers say breach exposed data the hardware wallet maker promised to delete Cointelegraph: Keystone breach deepens: Hackers stole key used to verify wallets as genuine The Block: CoinDCX confirms $16 million loss from retired wallets days after CEO called breach reports a ‘false alarm’

Kapcsolódó hírek

A Keystone hardvertárcagyártó vevőinek címeihez fértek hozzá támadók A kriptovaluta 10 legnagyobb veszélye, és hogyan védekezz ellenük

Keystone hitelesítési kulcs Keystone hardvertárca Shopify adatlopás hitelesítési kulcs

További híreink