Производитель аппаратных кошельков Keystone сообщил о компрометации секретного ключа аутентификации, использующегося для проверки подлинности устройств. В результате компания объявила о намерении полностью аннулировать и деактивировать все затронутые кошельки.
По данным производителя, угроза затрагивает владельцев устройств, полученных после 20 октября текущего года. Несмотря на успешное прохождение онлайн-проверки Keystone, владельцам таких кошельков рекомендовано провести дополнительные процедуры подтверждения подлинности устройства.
Ключевой проблемой стала возможность подделки сертификатов аутентичности, позволяющая злоумышленникам выдавать поддельные устройства за оригинальные. Компания пока не раскрыла подробности инцидента и масштабы возможных последствий для пользователей.