Keystone сообщила об утечке заводского ключа, который подтверждает подлинность аппаратных кошельков компании. Получив его, злоумышленники могли создавать поддельные устройства, выдавая их за оригинальные. Компания заявила, что отозвала устройства после инцидента.
По данным Keystone, инцидент затронул записи 25 964 покупателей. Seed-фразы и приватные ключи, необходимые для доступа к криптоактивам, в утечку не попали.
Ситуация касается проверки подлинности оборудования и данных клиентов, но, согласно заявлению компании, не раскрывает ключи доступа к кошелькам. Для пользователей аппаратных кошельков этот случай подчёркивает важность проверки происхождения устройства и сообщений производителя о мерах реагирования.