Keystone: атакующий получил ключ аутентификации устройств, 18 835 кошельков уничтожат
- —Атака шла через уязвимость стороннего мониторинга на Shopify-сайте Keystone
- —Утекли 25 964 записи покупателей 2024–2026 годов и 12 873 записи незавершённых заказов
- —Ключ вшит в устройство на заводе и не меняется, но не участвует в подписи транзакций
- —Keystone сократит хранение данных о доставке с 180 до 90 дней
Почему важно: Атака бьёт по проверке подлинности аппаратных кошельков: пользователям стоит покупать напрямую и проверять устройства, полученные после 20 октября.
Источник: Bankless