Preskočite na sadržaj
Vesti
Probajte aplikaciju →

Keystone, proizvođač hardverskih kripto novčanika, proširio je prijavu sigurnosnog proboja. Prvobitno je saopštio da su procurili podaci o korisnicima, a zatim je objavio da su hakeri ukrali i ključ koji se koristi za proveru autentičnosti novčanika. Prema izvoru Cointelegraph, takav ključ bi mogao omogućiti da lažni novčanici prođu provere autentičnosti.

Kontekst

Keystone je kompanija koja proizvodi hardverske kripto novčanike, uređaje za čuvanje digitalnih sredstava van interneta. Korisnici ih obično kupuju direktno od proizvođača, a provera da je uređaj originalan i nije izmenjen važan je deo bezbednosti. U tu svrhu proizvođači koriste kriptografske ključeve, tajne vrednosti koje potvrđuju da uređaj potiče od ovlašćenog izvora.

Kada su ovakvi ključevi ugroženi, napadači mogu pokušati da naprave lažne uređaje ili da ih predstave kao originalne. Zato se u industriji po pravilu preporučuje da korisnici kupuju opremu iz pouzdanih izvora i da proveravaju autentičnost prema uputstvima proizvođača. Opšte je pravilo i da se seed fraza (niz reči za oporavak novčanika) nikada ne unosi u sumnjive uređaje ili aplikacije.

Zašto je ovo važno

Ovakve vesti su bitne jer pokazuju da se bezbednost finansijske infrastrukture ne oslanja samo na softver, već i na tajne ključeve i procese koji ih štite. Kada se poveri kompromituje, poverenje u celu kategoriju proizvoda može opasti, što utiče na tražnju i reputaciju kompanija u tom sektoru. Za tržište je važno i to kako kompanije reaguju na proboje, jer brzina i transparentnost obaveštavanja često određuju koliko će šteta biti dugoročna.

Pojmovi iz vesti

Hardverski kripto novčanik (hardware wallet)
Fizički uređaj koji čuva privatne ključeve za kriptovalute van interneta, što ga čini otpornijim na onlajn napade.
Ključ za proveru autentičnosti
Kriptografska tajna koju proizvođač koristi da potvrdi da je uređaj originalan i nije izmenjen ili lažiran.
Curenje podataka (data breach)
Neovlašćeno preuzimanje ili objavljivanje poverljivih informacija, u ovom slučaju podataka o korisnicima.
Pročitajte original na Cointelegraph
Originalni naslov
Keystone breach deepens: Hackers stole key used to verify wallets as genuine

Naslov i sažetak napisao je AI na osnovu originala i mogu sadržati greške. Originalni tekst je kod izvora.

Povezane vesti