27.10.2026. 13:58
Keystone će uništiti 18.835 kriptonovčanika nakon kompromitacije ključa za provjeru autentičnosti
advance.hr · Perpetuum
Proizvođač hardverskih kriptonovčanika Keystone objavio je da će uništiti 18.835 neprodanih uređaja i privremeno obustaviti isporuke nakon što je sigurnosnim probojem njegove internetske trgovine otkriven ključ ugrađen u uređaje. Prema tvrtki, kompromitirani ključ mogao bi omogućiti krivotvorenim novčanicima prolazak internetske provjere autentičnosti , a nije ga moguće zamijeniti na već proizvedenim primjercima. Napad je zahvatio i 25.964 zapisa o kupcima, uključujući kontaktne podatke i adrese, ali Keystone tvrdi da privatni ključevi i fraze za oporavak nisu kompromitirani. Tvrtka navodi da uređaji isporučeni prije 20. listopada ostaju sigurni ako prolaze provjeru autentičnosti te priprema nove uređaje s drukčijim sigurnosnim ključem.
Kad tvornički pečat postane krivotvoriteljev alatNa Keystoneovoj stranici provjera autentičnosti izgleda jednostavno: skenirate QR kod, unesete kontrolni kod i dobijete odgovor je li vaš novčanik originalan. Iza tog postupka stoji kriptografski potpis, svojevrsni digitalni tvornički pečat. Njegova je svrha upravo zaštita od krivotvorina i uređaja koje je netko zamijenio ili prepravio prije nego što su stigli kupcu. Ali što se događa kada netko ukrade mogućnost izrade tog pečata? Krivotvorina tada može dobiti jednako uvjerljivu potvrdu kao original. Sigurnosni mehanizam koji je trebao razotkriti prijevaru odjednom može pomoći u njezinu prikrivanju.
Tu se krije razlog za naizgled neobičnu odluku o uništavanju ispravnih uređaja. Kompromitirani ključ nema istu ulogu kao privatni ključ kojim vlasnik raspolaže svojim kriptovalutama. On služi dokazivanju podrijetla samog uređaja i ugrađen je tijekom proizvodnje. Kada se takav ključ više ne može smatrati tajnim, novčanik može savršeno funkcionirati, a ipak izgubiti ono što je proizvođaču najvažnije za sigurnu prodaju - sposobnost da kupcu pouzdano dokaže vlastito podrijetlo. U svijetu kriptovaluta, koji toliko inzistira na matematičkoj provjerljivosti, pokazuje se da i najsofisticiraniji dokaz vrijedi samo dok je njegov izvor vjerodostojan .
Izvor priloga
Anketa
Treba li Keystone nakon sigurnosnog proboja ponuditi zamjenu i kupcima već isporučenih novčanika?
Da, povjerenje je narušeno i proizvođač bi trebao ponuditi zamjenu svima.
Ne, ako su postojeći uređaji sigurni, nema razloga za njihovu zamjenu.
Najprije neovisna sigurnosna provjera, a zatim odluka o eventualnoj zamjeni.
Dovoljna je transparentna obavijest kupcima, neka sami odluče žele li nastaviti koristiti uređaj.
Ukupno glasova: 0
Anonimna anketa. Svaki korisnik može glasati samo jednom
Pogledaj sve iz kanala — Kriptovalute
O sustavu advance Perpetuum. Perpetuum kontinuirano pretražuje izvore, RSS kanale i druga mjesta objave informacija kako bi vam što brže donio važne vijesti. Uz sadržaj navodimo izvor ili referencu te ga nastojimo filtrirati i razvrstati prema procijenjenim perspektivama. Riječ je prvenstveno o prijenosu i sažimanju tuđih objava: navedene tvrdnje nisu uvijek neovisno potvrđene, pa njihovu točnost treba uzeti s određenom rezervom.
Rasprava