Một số dịch vụ Keystone Nexus bị tấn công, bản Android v1.3.7 đang được triển khai

Một số dịch vụ trên ứng dụng ví tài sản số Keystone Nexus của Keystone bị tấn công mạng, khiến một số người dùng không thể sử dụng ứng dụng bình thường trong một thời gian. Công ty cho biết đã tăng cường bảo mật máy chủ và đang phát hành phiên bản v1.3.7 cho Android.

Trong thông báo đăng trên tài khoản X chính thức ngày 6, Keystone cho biết đã ứng phó với cuộc tấn công và tăng cường bảo mật máy chủ. Công ty không nêu thời điểm cụ thể họ phát hiện và lập tức xử lý vụ việc.

Keystone cho biết: “Trong quá trình điều tra đến nay, chúng tôi chưa tìm thấy bằng chứng cho thấy tài sản hoặc thông tin cá nhân của người dùng bị ảnh hưởng”. Đây là kết quả điều tra do công ty cung cấp, không đồng nghĩa với kết luận cuối cùng rằng không có thiệt hại hoặc đã được xác minh độc lập.

Công ty cho biết đang phát hành phiên bản v1.3.7 cho Android với các biện pháp tăng cường bảo mật. Người dùng có thể tải bản cập nhật trên Google Play.

Tại thời điểm kiểm tra, trang công khai trên Google Play hiển thị lần cập nhật gần nhất vào ngày 27 tháng 10. Vì vậy, chưa thể xác nhận riêng việc phát hành v1.3.7 từ trang cửa hàng.

Lịch sử phiên bản công khai trên App Store của Apple hiển thị bản 1.3.6, phát hành ngày 28 tháng 10, là phiên bản mới nhất. Theo thông tin Keystone công bố, bản cập nhật cho iOS hiện đang chờ App Store xét duyệt.

Keystone chưa công bố ngày phát hành cụ thể cho bản cập nhật iOS. Công ty cho biết người dùng vẫn có thể ký giao dịch thông qua các ví bên thứ ba được Keystone hỗ trợ trước khi bản cập nhật được phát hành.

Keystone khuyến nghị người dùng kiểm tra tên nhà phát triển là Yanssie HK Limited trước khi cài ứng dụng. Trang công khai trên App Store và Google Play hiển thị tên nhà phát triển là YANSSIE HK LIMITED.

Theo thông tin sản phẩm của Keystone, Nexus là ứng dụng di động kết nối với ví phần cứng Keystone 3 Pro. Ứng dụng hỗ trợ gửi, nhận và hoán đổi tài sản số.

Keystone cho biết các chức năng gửi, nhận và hoán đổi được cung cấp như nhau trên Android và iOS. Cuộc tấn công lần này khiến một số người dùng không thể sử dụng bình thường một số dịch vụ của Nexus trong một thời gian.

Câu hỏi thường gặp của Keystone cho biết mã QR dùng để kết nối ví phần cứng với ứng dụng chứa thông tin khóa công khai và thông tin nhận dạng thiết bị. Theo công ty, khóa riêng tư không được truyền qua mã QR hoặc qua mạng.

Thông tin về cách kết nối này chưa đủ để xác định cuộc tấn công ảnh hưởng đến phần nào của máy chủ. Keystone công bố rằng một số dịch vụ của ứng dụng bị tấn công, người dùng gặp gián đoạn, đồng thời công ty đã tăng cường bảo mật và thông báo về bản cập nhật.

Riêng vụ tấn công ứng dụng, trước đó website chính thức của Keystone từng bị xâm nhập, làm lộ địa chỉ và thông tin đơn hàng của khách hàng. TokenPost đã đưa tin về vụ việc này.