Što se točno dogodilo?
Proizvođač hardverskih novčanika Keystone objavio je da je napadač dobio pristup podacima preko ranjivosti na njegovoj web stranici. Prema tvrtki, procurile su dostavne adrese i detalji narudžbi kupaca, navode The Defiant i Cointelegraph.
Hardverski novčanik je fizički uređaj koji čuva privatne ključeve kriptovaluta izvan interneta, izvan dosega mreže. Upravo zato su kupci tih uređaja često ljudi koji drže veće količine kriptoimovine, što od procurjelih dostavnih adresa čini osjetljiv popis.
Što prema Keystoneu NIJE procurilo?
Tvrtka navodi da proboj nije zahvatio najosjetljivije podatke. Prema The Defiantu nisu izloženi:
- podaci o plaćanju,
- fraze za oporavak (seed phrase),
- privatni ključevi.
Fraza za oporavak je niz riječi kojim se može obnoviti pristup novčaniku. Da je procurila, napadač bi mogao sredstva izravno ukrasti. Keystone ujedno tvrdi da je pristup blokirao i ranjivost popravio, piše The Defiant.
Zašto je curenje dostavnih adresa rizično i bez ključeva?
Sigurnosni istraživač je prema Cointelegraphu upozorio da i sami dostavni podaci mogu biti zloupotrijebljeni. Kombinacija imena, adrese i informacije da dana osoba posjeduje hardverski novčanik otvara dva glavna rizika:
- Ciljane prijevare (phishing). Napadači mogu kontaktirati žrtve imenom i s vjerodostojnim detaljima narudžbe te ih pokušati navesti na otkrivanje osjetljivih podataka.
- Fizički napadi. Popis ljudi koji vjerojatno drže kriptoimovinu, zajedno s njihovim prebivalištem, povećava rizik od pljački i iznuda u stvarnom svijetu.
Ovo su rizici koje je opisao izvor, a ne potvrđeni slučajevi zloupotrebe. Je li već došlo do neke zloupotrebe podataka, iz dostupnih izvora nije poznato.
Jesu li ti podaci davno trebali biti izbrisani?
Tu se priča komplicira. Prema The Blocku Keystone navodi da podatke kupaca u većini slučajeva briše 180 dana nakon narudžbe. Kupci na platformi X ipak prema istom izvoru tvrde da su u curenju figurirali i njihovi stariji podaci te dovode u pitanje je li tvrtka brisanje stvarno provodila.
Proturječje zasad nije neovisno provjereno. Ne znamo koliko se kupaca to tiče ni koliko stari podaci su točno procurili. To je ključno otvoreno pitanje cijelog slučaja: ako je tvrtka obećavala brisanje, a podaci su ipak postojali, riječ je o neuspjehu vlastitih pravila, a ne samo o samom proboju.
Širi kontekst: podaci kao slaba točka i kod "hladnih" rješenja
Hardverski novčanici štite ključeve. Ali ne štite metapodatke koji nastaju pri kupnji uređaja: ime, adresu, povijest narudžbi. Ovaj slučaj pokazuje da napadna površina kod kriptofirmi ne završava na blockchainu, nego počinje već kod uobičajene web infrastrukture i rukovanja osobnim podacima.
Na što kod ovog tipa incidenta treba paziti
Ovo nije savjet što raditi s imovinom, nego pregled onoga što je kod sličnih curenja relevantno pratiti:
- službenu komunikaciju proizvođača o opsegu curenja i o tome tko je pogođen,
- porast phishing pokušaja koji se predstavljaju kao komunikacija od proizvođača ili prijevoznika,
- neočekivane "verifikacijske" pozive na unos fraze za oporavak (legitimni proizvođač je nikada ne zahtijeva),
- eventualno naknadno pojašnjenje jesu li i koliko dugo podaci stvarno bili čuvani.
Što je zasad potvrđeno, a što ne
Potvrđeno je da je Keystone priznao curenje i opisao koji su podaci bili, a koji nisu zahvaćeni. Nepotvrđen ostaje stvarni opseg, broj pogođenih kupaca, starost procurjelih podataka i to jesu li podaci već zloupotrijebljeni. charliedesk će pratiti hoće li Keystone objaviti preciznije brojke.