Keystone sẽ tiêu hủy 18.835 ví phần cứng vì khóa xác thực không thể bị xóa

Vì sao các thiết bị này phải bị loại bỏ?

Khóa WebAuth không tạo ra cụm từ khôi phục, không tạo ra khóa riêng tư hay ký giao dịch. Nó chỉ thực hiện một chức năng duy nhất, đó là cho phép thiết bị chứng minh với phần mềm của Keystone rằng nó là sản phẩm chính hãng của Keystone. Với khóa này trong tay, kẻ tấn công có thể tạo ra các thiết bị giả mạo vượt qua được bước kiểm tra đó.

Chi tiết quan trọng là khóa này không thể bị xóa sau khi đã được cài đặt. Không có bản cập nhật firmware nào có thể thu hồi nó trên thiết bị đã được sản xuất, điều đó có nghĩa là mọi thiết bị trong kho mang khóa bị xâm phạm đều vĩnh viễn không thể chứng minh bất cứ điều gì có ý nghĩa về chính nó. Keystone có hai lựa chọn: tiếp tục vận chuyển các thiết bị mà việc kiểm tra tính xác thực trở nên vô giá trị hoặc tiêu hủy chúng, và họ đã chọn tiêu hủy. Việc giao hàng các đơn đặt hàng chưa được thực hiện bị tạm dừng và doanh số bán hàng chỉ tiếp tục thông qua đặt hàng trước cho đến khi có khóa thay thế.

Đó là quyết định đúng đắn và tốn kém. Việc loại bỏ gần mười chín nghìn thiết bị là một chi phí trực tiếp và tức thời để tránh rủi ro lan rộng trong tương lai, và các công ty phần cứng thường không dễ dàng chấp nhận sự đánh đổi đó.

Điều người dùng thực sự nên lo lắng

Tiền của người dùng không bị ảnh hưởng trực tiếp. Khóa riêng tư, cụm từ khôi phục, thông tin đăng nhập ví và chi tiết ngân hàng không bị xâm phạm, và thiết bị đã được người dùng xác thực thành công được coi là an toàn nếu được giao trước ngày 20 tháng 10. Người dùng nhận được thiết bị sau ngày đó mang khóa cũ nên liên hệ với bộ phận hỗ trợ để xác minh thêm.

Mối nguy hiểm thực sự nằm ở sự kết hợp của hai vụ rò rỉ. Hiện tại, tin tặc đang nắm giữ tên, thông tin liên lạc, địa chỉ giao hàng và chi tiết đơn đặt hàng của 25.964 người mua ví phần cứng đã được xác nhận, cộng thêm 12.873 hồ sơ thanh toán chưa hoàn tất có chứa thông tin cá nhân. Đó là danh sách mục tiêu những người được biết là tự quản lý tiền điện tử, cùng với địa chỉ nhà của họ. Kết hợp với khả năng tạo ra các thiết bị giả mạo có thể xác thực, cuộc tấn công tự diễn ra: một thiết bị thay thế thuyết phục được gửi đến đúng địa chỉ, gửi cho đúng người, tham chiếu đúng đơn đặt hàng và vượt qua kiểm tra tính xác thực.

Keystone đã tuyên bố rõ ràng rằng họ không yêu cầu khách hàng trả lại ví và các yêu cầu thu hồi sản phẩm có thể là lừa đảo. Lời cảnh báo đó là dòng quan trọng nhất trong toàn bộ thông báo và cần được nhắc lại ở bất cứ nơi nào câu chuyện này được đưa tin.

Nguyên nhân đơn giản

Việc rò rỉ dữ liệu không hề tinh vi. Một công cụ xóa tự động đã không xóa được các bản ghi trong thời hạn lưu giữ 180 ngày đã quy định và những lỗi này đã không được phát hiện. Keystone đã giảm thời gian lưu giữ xuống còn 90 ngày và yêu cầu Shopify xóa dữ liệu, dự kiến ​​hoàn thành vào ngày 3 tháng 11.

Một công ty bán phần cứng tự quản lý đã lưu giữ địa chỉ giao hàng của khách hàng trong hai năm mà họ đã hứa sẽ xóa. Sản phẩm này tồn tại để người dùng không phải tin tưởng bên thứ ba với tài sản của họ, và quy trình mua hàng lại yêu cầu tin tưởng chính bên đó với thông tin cần thiết để xác định vị trí vật lý của chúng. Lỗ hổng này hiện đã gây ra thiệt hại tại Ledger, nơi vụ rò rỉ cơ sở dữ liệu năm 2020 dẫn đến nhiều năm bị tấn công lừa đảo và đe dọa vật lý đối với khách hàng, tại Trezor thông qua vụ vi phạm của nhà cung cấp dịch vụ vận chuyển, và lại xảy ra ở đây. Bài học cứ liên tục được đưa ra nhưng không được rút kinh nghiệm, bởi vì dữ liệu khách hàng rất hữu ích về mặt vận hành và việc xóa dữ liệu theo đúng lịch trình đòi hỏi sự giám sát mà không ai nhận ra cho đến khi nó thất bại.

Đánh giá và kết luận

Quyền truy cập đã bị chặn và các chức năng nhạy cảm của trang web đã bị vô hiệu hóa vào ngày phát hiện ra sự việc. Một cuộc điều tra pháp y đã được tiến hành ngay lập tức, các cơ quan quản lý ở EU, Anh và các nơi khác đã được thông báo, các thông báo qua email cá nhân và một trang tra cứu đã được lên kế hoạch, và một cuộc kiểm toán bao gồm quyền truy cập dữ liệu, quản lý khóa và các thủ tục xóa đã được cam kết thực hiện. Việc tiêu hủy kho hàng đã được công khai thay vì âm thầm che giấu.

So với lịch sử công khai vi phạm của ngành, đây là một phản ứng tốt đối với một tình huống tồi tệ, và tốc độ của quyết định tiêu hủy kho hàng cho thấy công ty đã hiểu rõ ý nghĩa thực sự của việc xâm phạm khóa. Câu hỏi còn lại là câu hỏi mà không nhà cung cấp nào có thể trả lời thay cho khách hàng của mình, đó là trong số 25.964 người trong danh sách đó, có bao nhiêu người sẽ nhận ra một sản phẩm giả mạo được làm rất tinh vi khi nó đến tay họ trong hai năm tới.

Tuyên bố miễn trừ trách nhiệm: Nội dung trong bài viết này chỉ nhằm mục đích cung cấp thông tin, nghiên cứu, phân tích dữ liệu và tham khảo về thị trường tài sản mã hóa. Mọi quan điểm, đánh giá, dự báo hoặc nhận định đều phản ánh góc nhìn của tác giả tại thời điểm công bố, không cấu thành lời khuyên đầu tư, lời mời chào mua bán, khuyến nghị giao dịch, quảng cáo, tiếp thị hoặc giới thiệu bất kỳ sản phẩm, dịch vụ tài chính hay tài sản mã hóa nào. Việc đề cập đến các dự án, token, giao thức, sàn giao dịch, ví lưu trữ hoặc các tổ chức cung cấp dịch vụ tài sản mã hóa (CASP) chỉ nhằm mục đích nghiên cứu, phân tích hoặc đưa tin và không được hiểu là sự chứng thực, khuyến nghị hoặc bảo đảm dưới bất kỳ hình thức nào. HCCVenture không thực hiện hoạt động môi giới, quảng cáo, tiếp thị, giới thiệu hoặc kết nối người dùng tại Việt Nam với bất kỳ dịch vụ tài sản mã hóa nào của các CASP. HCCVenture không nhận lưu ký tài sản, không nhận ủy thác đầu tư, không quản lý tài sản hoặc thực hiện giao dịch thay khách hàng. Mọi quyết định đầu tư hoàn toàn do người đọc tự nghiên cứu (DYOR), tự đánh giá và tự chịu trách nhiệm; HCCVenture không chịu trách nhiệm đối với bất kỳ tổn thất hoặc thiệt hại nào phát sinh từ việc sử dụng hoặc dựa trên các thông tin được trình bày trong bài viết.

HCCVENTURE QUANT JSCO

Kết nối với chúng tôi

© 2026 HCCVENTURE . MỌI QUYỀN TÁC GIẢ ĐƯỢC BẢO LƯU

Thông tin liên hệ

Địa chỉ : Tầng 8, Tòa nhà Bạch Đằng Complex, 50 Bạch Đằng, Phường Hải Châu, Thành Phố Đà Nẵng, Việt Nam.

Điện thoại : 1900 1509

Gmail : sp_contact@hccventure.com

Thông tin về chúng tôi

Điều khoản

Phân tích thị trường

Khám phá HCCVenture group

Nội dung phổ cập

Đối tác chiến lược

Chính sách bảo mật

→ Đối tác chiến lược

→ Dữ liệu On-chain

→ Nhà đầu tư

→ Quan hệ truyền thông

→ Báo cáo thị trường

→ Dòng tiền ETFs

Nhận định chiến lược

Chia sẻ kiến thức

Miễn trừ trách nhiệm: Thông tin trên website này chỉ nhằm mục đích cung cấp thông tin tham khảo và không được xem là lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm đối với bất kỳ rủi ro hay tổn thất nào phát sinh từ các quyết định đầu tư dựa trên nội dung tại đây.

ĐIỀU KHOẢN VÀ ĐIỀU KIỆN • CHÍNH SÁCH BẢO VỆ KHÁCH HÀNG

CÁC NỘI DUNG PHÂN TÍCH VÀ TIN TỨC ĐỀU ĐƯỢC TỔNG HỢP VÀ CUNG CẤP BỞI CÁC CHUYÊN GIA TRONG LĨNH VỰC TÀI CHÍNH SỐ VÀ BLOCKCHAIN THUỘC TỔ CHỨC HCCVENTURE, BAO GỒM QUYỀN SỞ HỮU NỘI DUNG.

CHỊU TRÁCH NHIỆM QUẢN LÝ TOÀN BỘ NỘI DUNG VÀ PHÂN TÍCH : NHÀ SÁNG LẬP HCCVENTURE - TRUONG MINH HUY

Đọc cảnh báo về lừa đảo và email lừa đảo — BÁO CÁO SỰ CỐ VỚI TRANG WEB CỦA CHÚNG TÔI.

Tin tức

CÔNG TY CỔ PHẦN DỮ LIỆU ĐỊNH LƯỢNG HCCVENTURE HOẠT ĐỘNG TRONG LĨNH VỰC PHÂN TÍCH DỮ LIỆU ON-CHAIN TÀI SẢN MÃ HÓA TRÊN BLOCKCHAIN VÀ CUNG CẤP CÁC BÁO CÁO NGHIÊN CỨU THÂM DÒ THỊ TRƯỜNG TÀI SẢN MÃ HÓA. KIỂM TRA THÔNG TIN HỒ SƠ DOANH NGHIỆP (MÃ SỐ DOANH NGHIỆP : 0402354866) TẠI WWW.MASOTHUE.COM