Взломаны ещё два производителя аппаратных криптокошельков — Foundation и Keystone

Foundation сообщила о фишинговых письмах с собственных доменов после компрометации API-ключей Cloudflare, Keystone раскрыла кражу ключа аутентификации устройств и уничтожит около 19 тыс. непроданных кошельков. Инциденты затронули данные покупателей, а не приватные ключи на самих устройствах.

• Foundation отозвала все API-ключи Cloudflare и сняла вредоносный домен
• Keystone уничтожит почти 19 000 устройств из-за утечки ключа проверки подлинности
• Утечка Keystone затронула 25 964 записи покупателей за 2024–2026 годы
• Ранее атака на Ledger и прошивка Coldcard привели к потерям свыше $200 млн