Incident med Hårdvaruplånböcker för Kryptovaluta
En tillverkare av hårdvaruplånböcker för kryptovaluta har beslutat att förstöra nästan 19 000 osålda enheter efter ett intrång på en webbplats som avslöjade en autentiseringsnyckel för enheten. Företaget meddelade att incidenten upptäcktes den 20 oktober 2026, efter att angripare utnyttjat en sårbarhet i ett tredjeparts datamonitoreringsverktyg.
”Vår utredning visade att angriparen utnyttjade en sårbarhet i ett tredjeparts datamonitoreringsverktyg som användes av vår webbplats för att höja sina privilegier. Detta gjorde det möjligt för angriparen att få tillgång till viss kundinformation och en nyckel som används för att verifiera äktheten av våra enheter.”
Intrånget avslöjade 25 964 köparregister som innehöll personlig information såsom namn, kontaktuppgifter, leveransadresser och orderdata från 2024 till 2026, samt 12 873 obetalda kassar och WebAuth-nyckeln som används för att verifiera äkta enheter. Inga återställningsfraser, privata nycklar eller betalningsinformation påverkades.
Risker och Företagets Åtgärder
Företaget förklarade att den avslöjade nyckeln, som skrivs in i enheterna under tillverkningen och är omöjlig att radera eller skriva om, skulle kunna möjliggöra förfalskade plånböcker som passerar äkthetskontroller, vilket riskerar stöld av tillgångar för användare.
”Nyckeln utgör grunden för förtroendet för vår autentiseringsmekanism för enheter. Om den exponeras kan en angripare använda den för att producera förfalskade enheter som passerar autentiseringskontroller. Dessa enheter kan sedan säljas eller skickas till kunder, som kanske ovetande använder dem som äkta produkter, vilket potentiellt kan leda till stöld av tillgångar… Vi ber verkligen om ursäkt för denna incident.”
Som svar på situationen har företaget:
- Stoppat användningen av den gamla nyckeln i produktionen.
- Förstört de 18 835 enheterna i befintligt lager som innehåller den.
- Suspenderat leveranser av obetalda beställningar.
- Övergått till en förhandsbeställningsmodell tills nya enheter med en ny nyckel är klara.
Företaget har också:
- Förkortat datalagring från 180 dagar till 90 dagar.
- Skickat raderingsförfrågningar till Shopify.
- Rapporterat incidenten till tillsynsmyndigheter i EU, Storbritannien och andra regioner.
Enheter som skickades före den 20 oktober 2026 förblir giltiga om de passerar autentisering. Företaget uppmanar användare att vara vaksamma mot bedrägerier som påstår sig erbjuda tillgångsmigrering, plånboksverifiering eller utredningshjälp.
Följ Oss
Följ oss på X, Facebook och Telegram. Missa inte ett slag – prenumerera för att få e-postaviseringar direkt till din inkorg. Vi täcker framtiden för finans, inklusive makroekonomi, bitcoin, ethereum, kryptovaluta och web 3.
Kategorier: Bitcoin • Ethereum • Handel • Altcoins • Futuremash • Financeflux • Blockchain • Reglering • Bedrägerier • HodlX • Pressmeddelanden.
OM OSS | REDAKTIONSPOLITIK | INTEGRITETSPOLITIK | VILLKOR OCH BESTÄMMELSER | KONTAKT | ANNONSERA.
GÅ MED OSS PÅ TELEGRAM | GÅ MED OSS PÅ X | GÅ MED OSS PÅ FACEBOOK.
COPYRIGHT 2017-2026 THE DAILY HODL.
