O breșă de securitate la Keystone expune cheia de autentificare a unui portofel hardware
Keystone afirmă că hackerii care i-au compromis site-ul au furat, pe lângă informațiile clienților, o cheie de autentificare folosită pentru verificarea autenticității dispozitivelor. Cheia expusă ar putea permite portofelelor hardware contrafăcute să treacă verificările de autenticitate, punând potențial în pericol frazele de recuperare și activele cripto ale utilizatorilor.
Compromiterea portofelelor hardware Keystone evidențiază riscurile tot mai mari din lanțul de aprovizionare. Articolul menționează și relatări despre implanturi hardware neautorizate în unele dispozitive Ledger, un link de phishing pe contul X al Coldcard și o campanie de phishing care a vizat utilizatorii NGRAVE. Aceste incidente vizează sistemele din jurul portofelelor, nu spargerea criptografiei blockchainului.
O analiză Blockaid a 60 de atacuri majore on-chain din perioada ianuarie-august 2026 a constatat că atacatorii au controlat active furate în valoare de aproximativ 1,18 miliarde de dolari. Fondurile furate au început să fie mutate după o mediană de 17 minute, iar până la data-limită a raportului fuseseră returnați doar 9,8 milioane de dolari.
Utilizatorilor li se recomandă să cumpere portofele hardware din surse de încredere, să creeze o nouă frază de recuperare în timpul configurării și să verifice actualizările firmware prin canale oficiale. Compromiterea Keystone nu înseamnă că portofelele hardware sunt nesigure în mod inerent, dar subliniază importanța autenticității dispozitivelor și a securității lanțului de aprovizionare.
Neutral
Incidentul reprezintă o problemă de securitate pentru clienții Keystone și poate slăbi încrederea în autentificarea prin portofele hardware, însă articolul nu semnalează o defecțiune mai amplă a blockchainului, pierderi de fonduri la nivelul întregii piețe sau o amenințare directă la adresa unei criptomonede importante. Cel mai probabil efect imediat este o prudență sporită: traderii și deținătorii pot verifica proveniența dispozitivelor, evita vânzătorii dubioși și urmări eventualele tentative de phishing. Acest lucru ar putea genera un sentiment negativ limitat și de scurtă durată în jurul mărcilor de portofele afectate, dar este puțin probabil ca, de unul singur, să miște prețurile principalelor criptomonede sau să perturbe semnificativ lichiditatea pieței.
Incidente similare de securitate care au vizat portofele și platforme de schimb au provocat adesea o aversiune temporară față de risc și o examinare mai atentă a platformelor expuse, în timp ce efectele asupra prețurilor au depins de amploarea pierderilor și de măsura în care fondurile erau amenințate la nivelul pieței în ansamblu. Viteza raportată a transferurilor asociate exploatării vulnerabilităților — o mediană de 17 minute în analiza Blockaid — evidențiază preocupările operaționale, însă cifrele acoperă mai multe exploituri și nu reprezintă o măsură a pierderilor provocate de compromiterea Keystone. Pe termen lung, evenimentul ar putea încuraja verificarea mai riguroasă a dispozitivelor, controale de distribuție și o mai bună gestionare a incidentelor. Per ansamblu, știrea este importantă pentru securitatea portofelelor și comportamentul utilizatorilor, însă impactul său direct asupra pieței pare limitat.