OneKey har afsluttet sit partnerskab med CryptoBilis, afskåret leverandøren og tilbyder gratis wallet-erstatninger til brugere, der kan være berørt. Producenten af hardware-wallets sagde, at beslutningen var drevet af sikkerhedsrisici i forsyningskæden, som kunne føre til omfattende tyveri af aktiver.
Flytningen gør et stille leverandørforhold til en offentlig advarsel. OneKey gik ikke i detaljer med, præcis hvordan forsyningskæden blev kompromitteret, men sproget i meddelelsen er direkte: risiciene var alvorlige nok til at retfærdiggøre en fuld afbrydelse og erstatninger på virksomhedens regning.
Hvad CryptoBilis gjorde for OneKey
CryptoBilis fungerede som leverandør eller partner i OneKeys kæde. Det præcise i den rolle blev ikke uddybet i meddelelsen. Det vigtige er, at OneKey besluttede, at forholdet ikke kunne fortsætte — og at risikoen ikke var begrænset til nye ordrer. Eksisterende brugere får besked om at udskifte wallets, ikke bare stoppe med at købe fra den berørte kanal.
Forsyningskædeangreb i hardware-wallets er særligt ubehagelige. En kompromitteret enhed kan manipuleres, før den nogensinde når en kunde, hvilket betyder, at brugerens private nøgler kan være eksponeret fra dag ét. Wallet'en ser fin ud. Den fungerer fint. Så forsvinder midlerne.
Gratis erstatninger, men detaljerne er sparsomme
OneKey tilbyder gratis wallet-erstatninger til berørte brugere. For en hardware-wallet-virksomhed er det den rigtige beslutning — at bede kunder betale for at løse et sikkerhedsproblem, de ikke selv har skabt, ville være sværere at sælge. Men meddelelsen efterlader åbne spørgsmål. Hvor mange wallets er omfattet? Hvordan ved brugere, om de er berørt? Hvad er behandlingstiden? OneKey har ikke offentliggjort det, i hvert fald ikke endnu.
Brugere, der har købt gennem CryptoBilis-kanaler, bør antage, at de er i den berørte gruppe, indtil OneKey siger andet. Virksomheden har ikke offentliggjort en serienummerkontrol eller en batchliste. Det er den slags detaljer, der normalt følger en første meddelelse, så forvent en opdatering.
Det større problem for hardware-wallets
Producenter af hardware-wallets sælger tillid. Hele præmissen er, at dine nøgler aldrig rører en internetforbundet enhed. Når en partner i forsyningskæden bliver en byrde, tager tilliden skade — selv hvis producenten ikke gjorde noget forkert. OneKey forsøger at komme i forkøbet ved at handle hurtigt og tage omkostningerne ved erstatningerne.
Om det er nok, afhænger af, hvordan historien udvikler sig. Hvis de kompromitterede enheder var begrænset til en bestemt batch eller region, er skaden begrænset. Hvis eksponeringen er bredere, skal OneKey forklare, hvorfor det først er nu, de afbryder forholdet.
Virksomheden har ikke sagt, hvornår den første gang blev bekendt med problemet. Det er det næste spørgsmål, brugerne vil stille, og det er det, OneKey bør besvare, før nogen andre gør.
