Hardware Wallet Producent Ødelægger Usoldte Enheder
En producent af hardware wallets til kryptovaluta ødelægger næsten 19.000 usolgte enheder efter et brud på deres hjemmeside, der afslørede en godkendelsesnøgle for enhederne. Virksomheden oplyser, at hændelsen blev opdaget den 20. oktober 2026, efter at angribere udnyttede en sårbarhed i et tredjeparts datamonitoreringsværktøj.
“Vores undersøgelse viste, at angriberen udnyttede en sårbarhed i et tredjeparts datamonitoreringsværktøj, som blev brugt af vores hjemmeside, til at eskalere privilegier. Dette gjorde det muligt for angriberen at få adgang til nogle kundedata samt en nøgle, der blev brugt til at verificere ægtheden af vores enheder.”
Bruddet afslørede 25.964 køberoptegnelser, der indeholdt personlige oplysninger som navne, kontaktoplysninger, leveringsadresser og ordredata fra 2024 til 2026, sammen med 12.873 ubetalte kasseoptegnelser og WebAuth-nøglen, der blev brugt til at verificere ægte enheder. Ingen gendannelsesfraser, private nøgler eller betalingsoplysninger blev påvirket.
Virksomheden oplyser, at den udsatte nøgle, som er indskrevet i enhederne under fremstillingen og umulig at slette eller omskrive, kunne muliggøre forfalskede wallets, der bestod godkendelsestjek og dermed risikerede tyveri af aktiver for brugerne.
“Nøglen danner grundlaget for tillid til vores enhedsgodkendelsesmekanisme. Hvis den bliver udsat, kan en angriber bruge den til at producere forfalskede enheder, der består godkendelsestjek. Disse enheder kan derefter sælges eller sendes til kunder, der måske uvidende bruger dem som ægte produkter, hvilket potentielt kan resultere i tyveri af aktiver… Vi undskylder oprigtigt for denne hændelse.”
Virksomhedens Respons
Som svar stopper virksomheden brugen af den gamle nøgle i produktionen, ødelægger de 18.835 enheder i eksisterende lager, suspenderer forsendelser af uafsendte ordrer og skifter til en forudbestillingsmodel, indtil nye enheder med en ny nøgle er klar. Virksomheden har forkortet datalagring fra 180 dage til 90 dage, indsendt sletningsanmodninger til Shopify og rapporteret hændelsen til tilsynsmyndighederne i EU, UK og andre steder.
Enheder, der blev sendt før den 20. oktober 2026, forbliver gyldige, hvis de består godkendelse. Virksomheden opfordrer brugerne til at være opmærksomme på svindel, der påstår at tilbyde aktiver-migrering, wallet-verifikation eller undersøgelsesassistance.
Følg Os
Følg os på X, Facebook og Telegram. Gå ikke glip af noget – tilmeld dig for at få e-mailadvarsler direkte til din indbakke. Vi dækker fremtiden for finans, herunder makroøkonomi, bitcoin, ethereum, kryptovaluta og web 3.
Kategorier: Bitcoin • Ethereum • Handel • Altcoins • Futuremash • Financeflux • Blockchain • Regulators • Svindel • HodlX • Pressemeddelelser.
OM OS | REDAKTIONSPOLITIK | PRIVATLIVSPOLITIK | VILKÅR OG BETINGELSER | KONTAKT | ANNONCER. JOIN OS PÅ TELEGRAM | JOIN OS PÅ X | JOIN OS PÅ FACEBOOK. COPYRIGHT 2017-2026 THE DAILY HODL.
