Problemas recentes em carteiras de hardware de criptomoedas, como Foundation e Keystone, destacam riscos de segurança, desde ataques de phishing até vazamentos de dados de autenticação, levando à destruição de dispositivos e preocupações com a privacidade dos usuários.
Principais Conclusões
- Incidentes de segurança recentes afetam fabricantes de carteiras de hardware de cripto.
- Foundation lidou com phishing e comprometimento de infraestrutura.
- Keystone destruirá dispositivos após vazamento de chave de autenticação.
Nos últimos dias, duas fabricantes de carteiras de hardware de criptomoedas revelaram incidentes de segurança, intensificando os desafios para empresas que vendem dispositivos destinados a manter criptos offline e longe de ataques remotos. A Foundation relatou e-mails de phishing que pareciam vir de seus próprios domínios, enquanto a Keystone revelou que um invasor obteve uma chave de autenticação, levando à destruição de quase 19.000 unidades não vendidas.
E-mails de Phishing da Foundation
No domingo, a Foundation anunciou que e-mails de spam, que pareciam originar de domínios oficiais, estavam sendo enviados. A empresa rastreou o problema até uma ou mais chaves de API do Cloudflare comprometidas, que já foram revogadas. O domínio malicioso mencionado nas mensagens foi removido.
Os e-mails variavam no nível de detalhes pessoais incluídos, mas todos alertavam sobre um falso recall urgente de dispositivos. A empresa identificou que parte de sua infraestrutura de backend foi comprometida através de uma vulnerabilidade em um aplicativo auto-hospedado, permitindo que invasores acessassem a caixa de entrada de suporte ao cliente.
Impacto na Privacidade do Usuário
A política de privacidade da Foundation afirmava que os dados dos clientes eram armazenados por 60 dias após o envio do pedido e, em seguida, eliminados. No entanto, alguns usuários relataram receber mensagens personalizadas referentes a compras antigas, indicando falhas na eliminação de dados.
Keystone e a Chave de Autenticação Vazada
No sábado, a Keystone revelou acesso não autorizado a seu site oficial, resultando na obtenção de informações de envio de clientes. O invasor explorou uma vulnerabilidade em uma ferramenta de monitoramento de dados de terceiros, permitindo escalonamento de privilégios.
Como resposta, a Keystone decidiu destruir 18.835 dispositivos em estoque que continham a antiga chave de autenticação e não os venderá ou enviará. Dispositivos entregues antes de 20 de outubro ainda podem ser verificados como genuínos.
Desafios Persistentes para Fabricantes
Os incidentes com a Foundation e Keystone destacam um padrão de falhas entre fabricantes de carteiras de hardware em 2026. Problemas de segurança não se limitam a phishing; vazamentos de dados de envio podem levar a ataques físicos a detentores de criptomoedas. Outros fabricantes, como Ledger e Trezor, também enfrentaram exposições recentes de dados.
Conclusão
Os incidentes recentes levantam questões sobre a segurança das carteiras de hardware como uma solução de armazenamento de criptomoedas. Apesar de protegerem chaves privadas de ataques remotos, as exigências operacionais em torno dos dados dos clientes e a verificação dos dispositivos criam novas superfícies de ataque. As empresas devem reforçar suas práticas de segurança para proteger melhor os usuários.
❓ Perguntas Frequentes
O que aconteceu com a Foundation?
A Foundation sofreu um ataque de phishing, onde e-mails falsos foram enviados a partir de domínios comprometidos, expondo dados dos usuários.
Por que a Keystone está destruindo dispositivos?
Após um vazamento de chave de autenticação, a Keystone decidiu destruir dispositivos não vendidos para evitar riscos de dispositivos falsificados.
Como esses incidentes afetam a segurança dos usuários?
Os incidentes expõem dados pessoais e aumentam o risco de ataques físicos a detentores de criptomoedas, além de falhas de autenticação.
