keystone

ハードウェアウォレットメーカーのKeystoneは、デバイスの検証キーが盗まれたため、出荷を一時停止し、18,835台の未販売デバイスを破棄し、25,964件の購入者記録が漏洩しました。

Keystone Hardware Wallet の声明によると、公式ウェブサイトは 10 月 20 日に攻撃者によって第三者の監視ツールの脆弱性を利用されて侵入され、約 25,964 件の個人情報を含む購入記録、12,873 件の未払いのチェックアウト記録、およびデバイスの WebAuth 認証キーが取得されました。リカバリーフレーズ、秘密鍵、および支払い情報は影響を受けていません。Keystone は、在庫にある 18,835 台の古い鍵を含むデバイスを廃棄し、公式ウェブサイトでの出荷を一時停止し、プレオーダーに切り替え、ユーザーに資産を移転する必要はないことを警告し、「リコール」などの詐欺に注意するよう呼びかけています。

暗号ハードウェアウォレット製造業者 Keystone は、同社のウェブサイトがセキュリティの脆弱性に遭遇し、無許可の第三者が顧客の名前、連絡先、配送先住所、注文商品などの情報を取得したことを明らかにしました。Keystone は、アクセスをブロックし、脆弱性を修正し、調査を開始したと述べており、影響を受けた顧客には通知を行ったものの、影響を受けた人数は公表していません。セキュリティ研究者の Taylor Monahan は、漏洩した配送先住所が顧客に対してターゲットを絞った詐欺や人身攻撃のリスクをもたらす可能性があると警告しています。Keystone は2023年に顧客データの保持期間を180日間に短縮すると発表しましたが、ある顧客はデバイスを購入してから2年以上経過した後も漏洩通知を受け取ったと述べています。

ハードウェアウォレットメーカーのKeystoneは、同社のウェブサイトがセキュリティ脆弱性攻撃を受け、一部の顧客の住所情報と注文詳細が漏洩したことを確認しました。同社は、脆弱性を発見した後、直ちに行動を起こし、無許可のアクセスを成功裏に阻止したと述べています。現在、Keystoneは脆弱性の修正作業を完了しており、今回の事件はユーザーの支払い詳細、リカバリーフレーズ、または秘密鍵には影響を及ぼしていないと強調しています。同社は、引き続きセキュリティ対策を強化していくと述べています。

ChainCatcher のメッセージによると、SlowMist の創設者である余弦氏のハードウェアウォレット Keystone の公式 X アカウントが盗まれたとのことです。ユーザーは関連するセキュリティに注意してください。

ChainCatcher のメッセージ、imToken の最新バージョン（2.14.0）は Keystone ハードウェアウォレットへの接続をサポートしています。Keystone ユーザーは imToken に接続することで、Ethereum、Polygon、Arbitrum、Optimism を含むすべての EVM 互換チェーンを簡単に管理できます。Keystone はオープンソースのハードウェアウォレットとして、デバイス上の専用セキュリティチップを通じてユーザーの秘密鍵を保存し、秘密鍵をオフラインでネットワークに触れさせないことで、ハッカーによる秘密鍵の盗難の可能性を回避します。imToken は千万のユーザーに信頼される Web3 ウォレットとして、デジタル資産の購入、管理、ステーキング、取引などのワンストップサービスを提供します。ユーザーは imToken ウォレットを使用して取引を開始し、Keystone で取引に署名します。全プロセスは QR コードを通じてデータを転送し、オフラインの安全性を保ちます。imToken + Keystone のホットウォレットとコールドウォレットの組み合わせは、ユーザーが簡単かつ安全にオンチェーンの世界を探索するのを助けます。

ChainCatcher のメッセージによると、ハードウェアウォレット会社の Keystone は OKX Web3 と共同で第3世代ハードウェアウォレットを発売しました。ユーザーは OKX Web3 ウォレットのモバイル端末を通じて Keystone ハードウェアウォレットに接続することで、Bitcoin、Ethereum、OKTC、BNB、Polygon などの 28 のチェーンと 1000 以上のコイン資産を簡単に確認・管理できます。また、Keystone ハードウェアウォレットを通じてトークンのクロスチェーン交換に参加したり、NFT マーケットを利用したり、さまざまな DApp プロジェクトとインタラクションを行ったりすることができ、さらに多くの Web3 アプリケーションを発見・参加し、安全な Web3 世界の探索体験を楽しむことができます。なお、OKX Web3 ウォレットプラグインは以前から Keystone ハードウェアウォレットをサポートしていたとのことです。OKX Web3 ウォレットは、先進的なワンストップ Web3 エントリーであり、現在 70 以上のパブリックチェーンをサポートしており、ウォレット、DEX、DeFi、NFT マーケット、DApp 探索の 5 つの主要セクションをカバーし、Ordinals マーケット、MPC および AA スマートコントラクトウォレット、Gas の交換、ハードウェアウォレットの接続などをサポートし、ユーザーに便利で安全な使用体験を提供します。

ChainCatcher のメッセージ、OKX Web3 ウォレットプラグインが現在 Keystone ハードウェアウォレットの接続をサポートしており、ユーザーのウォレット管理により多くの安全で強力な選択肢を提供します。ユーザーは OKX Web3 ウォレットプラグインを通じて Keystone ハードウェアウォレットに接続することで、Bitcoin、Ethereum、OKTC、BNB、Polygon などの 28 のチェーンと 1000 以上のコイン資産を簡単に確認および管理できます。また、Keystone ハードウェアウォレットを通じて、交換に参加したり、NFT マーケットを利用したり、さまざまな DApp プロジェクトとインタラクションを行ったりすることができ、より安全で信頼できる Web3 アプリケーションを発見し、参加することができます。OKX Web3 ウォレットアプリも近い将来、Keystone ハードウェアウォレットの接続をサポートする予定です。

ChainCatcher のメッセージ、Web3 スマートコントラクトウォレット UniPass とハードウェアウォレット Keystone が合併して Account Labs を設立し、アカウント抽象化の方向に焦点を当て、共同で Web3 アカウント抽象化ソリューションを開発します。合併後、会社は Keystone と UniPass のビジネスブランドとユーザーベースを保持し、Keystone と UniPass の既存ユーザーは合併の影響を受けません。Account Labs の CEO は元 Keystone の創設者である劉力心が務め、会社の対外業務、ビジネス開発、成長戦略、資金調達計画などを担当します。COO は元 UniPass の創設者である知県が務め、会社の内部業務、製品開発、チーム構築、運営管理などを担当します。報告によると、Account Labs は来年初めに Keystone ハードウェアウォレットの第3世代製品を発表する予定であり、同時にチームは今後3ヶ月以内に UniPass の製品アーキテクチャをさらにアップグレードし、アカウント抽象化機能の実現と実装を加速します。（出典リンク）