Keystone Nexus’un bazı hizmetleri saldırıya uğradı, Android v1.3.7 dağıtılıyor

Kripto varlık cüzdanı uygulaması Keystone Nexus’un bazı hizmetleri siber saldırıya uğradı ve bazı kullanıcılar uygulamayı bir süre normal şekilde kullanamadı. Keystone, sunucu güvenliğini güçlendirdiğini ve Android için v1.3.7 sürümünü dağıttığını açıkladı.

Keystone, ayın 6’sında resmi X hesabından yayımladığı duyuruda saldırıya müdahale ettikten sonra sunucu güvenliğini güçlendirdiğini söyledi. Şirket saldırıyı tespit ettikten sonra “hemen” müdahale ettiğini belirtse de müdahalenin ne zaman gerçekleştiğini ayrıca açıklamadı.

Şirket, “Şu ana kadarki incelememizde kullanıcı varlıklarının veya kişisel bilgilerinin etkilendiğine dair bir kanıta rastlamadık” dedi. Bu açıklama şirketin kendi incelemesinin sonucunu aktarıyor; zararın kesin olarak yaşanmadığına dair nihai bir hüküm ya da bağımsız doğrulama anlamına gelmiyor.

Keystone, güvenlik iyileştirmelerini içeren v1.3.7 sürümünü Android için dağıttığını ve güncellemenin Google Play’den indirilebileceğini bildirdi. Ancak kontrol sırasında Google Play’deki herkese açık sayfada son güncelleme tarihi 27 Ekim olarak görünüyordu. Bu nedenle şirketin v1.3.7 dağıtım açıklaması mağaza sayfasından ayrıca doğrulanamadı.

App Store’daki herkese açık sürüm geçmişinde 28 Ekim’de yayımlanan 1.3.6 en güncel sürüm olarak listeleniyor. Şirketin açıklamasına göre iOS güncellemesi şu anda App Store incelemesini bekliyor.

Keystone, iOS güncellemesinin yayımlanacağı belirli bir tarih vermedi. Güncelleme çıkana kadar kullanıcıların şirketin desteklediği üçüncü taraf cüzdanlar üzerinden işlemleri imzalayabileceğini belirtti.

Şirket, uygulamayı yüklemeden önce geliştirici adının YANSSIE HK LIMITED olduğunu kontrol etmelerini istedi. App Store ve Google Play’deki herkese açık sayfalarda geliştirici adı YANSSIE HK LIMITED olarak gösteriliyor.

Keystone’un ürün bilgilerine göre Nexus, Keystone 3 Pro donanım cüzdanıyla eşleşen bir mobil uygulama. Uygulama, kripto varlık gönderme, alma ve takas etme işlevleri sunuyor.

Şirket, gönderme, alma ve takas işlevlerinin Android ile iOS’ta aynı şekilde sunulduğunu belirtiyor. Saldırı nedeniyle bazı kullanıcılar Nexus uygulamasının hizmetlerini bir süre normal şekilde kullanamadı.

Keystone’un sıkça sorulan sorular bölümünde, donanım cüzdanı ile uygulamayı eşleştiren QR kodunun açık anahtar bilgileri ve cihaz tanımlama bilgileri içerdiği belirtiliyor. Şirket, özel anahtarın QR kodu üzerinden veya çevrim içi ortamda aktarılmadığını söylüyor.

Bu eşleştirme yöntemine ilişkin açıklama, saldırının sunucuların hangi bölümünü etkilediğini ortaya koymuyor. Şirketin duyurduğu bilgiler, uygulama hizmetlerinin bir kısmına yönelik saldırı, kullanıcıların yaşadığı erişim sorunu, güvenlik iyileştirmeleri ve güncelleme hakkında.

Bu uygulama saldırısından ayrı olarak Keystone’un resmi internet sitesi daha önce ihlal edilmiş, müşterilerin adresleri ve sipariş bilgileri açığa çıkmıştı. TokenPost bu olayı daha önce haberleştirdi: https://www.tokenpost.kr/news/cryptocurrency/427024