Keystone Wallet уничтожает 18,835 устройств после утечки ключа аутентификации

Уничтожение непроданных устройств после утечки данных

Производитель аппаратных кошельков для криптовалют уничтожает почти 19,000 непроданных устройств после утечки, которая раскрыла ключ аутентификации. Компания сообщила, что инцидент был обнаружен 20 октября 2026 года, когда злоумышленники использовали уязвимость в инструменте мониторинга данных третьей стороны.

"Наше расследование показало, что злоумышленник воспользовался уязвимостью в инструменте мониторинга данных третьей стороны, используемом на нашем сайте, для повышения привилегий. Это позволило ему получить некоторые данные клиентов и ключ, используемый для проверки подлинности наших устройств."

Объем утечки данных

Утечка затронула 25,964 записи покупателей, содержащие личную информацию, такую как имена, контактные данные, адреса доставки и данные заказов с 2024 по 2026 год, а также 12,873 записи неоплаченных заказов и ключ WebAuth, используемый для аутентификации устройств. Никакие фразы восстановления, приватные ключи или платежная информация не пострадали.

Риски и последствия

Компания сообщает, что раскрытый ключ, записанный в устройствах во время производства и невозможный для удаления или переписывания, может позволить создавать поддельные кошельки, которые проходят проверки подлинности и могут привести к краже активов у пользователей.

"Ключ является основой доверия к нашему механизму аутентификации устройств. Если он будет раскрыт, злоумышленник сможет использовать его для производства поддельных устройств, которые проходят проверки аутентификации. Эти устройства могут быть проданы или отправлены клиентам, которые могут неосознанно использовать их как подлинные продукты, что потенциально приведет к краже активов... Мы искренне приносим извинения за этот инцидент."

Меры по устранению последствий

В ответ на ситуацию компания:

• приостанавливает использование старого ключа в производстве;
• уничтожает 18,835 устройств в существующих запасах, которые его содержат;
• приостанавливает отгрузку неоплаченных заказов;
• переходит на модель предзаказа до тех пор, пока новые устройства с новым ключом не будут готовы.

Она сократила срок хранения данных с 180 до 90 дней, подала запросы на удаление данных в Shopify и сообщила о инциденте регуляторам в ЕС, Великобритании и других странах.

Рекомендации для пользователей

Устройства, отправленные до 20 октября 2026 года, остаются действительными, если они проходят аутентификацию. Компания призывает пользователей быть осторожными и избегать мошенничества, которое утверждает, что предлагает миграцию активов, проверку кошельков или помощь в расследовании.

Следите за обновлениями

Следите за нами в X, Facebook и Telegram. Не пропустите ни одного обновления – подписывайтесь, чтобы получать уведомления по электронной почте прямо в ваш почтовый ящик. Мы освещаем будущее финансов, включая макроэкономику, биткойн, эфириум, криптовалюту и веб 3.

Категории: Биткойн • Эфириум • Торговля • Альткойны • Будущее • Финансовые потоки • Блокчейн • Регуляторы • Мошенничество • HodlX • Пресс-релизы

© 2017-2026 THE DAILY HODL