Инцидент с безопасностью данных клиентов Keystone
Производитель аппаратных кошельков Keystone сообщил о нарушении безопасности данных клиентов в субботу, после того как несанкционированный доступ к его веб-сайту раскрыл имена, адреса доставки, контактную информацию и детали покупок. Компания утверждает, что фразы восстановления и приватные ключи остаются в безопасности. Этот инцидент добавляет Keystone в растущий список производителей аппаратных кошельков, сталкивающихся с проблемами безопасности в 2026 году, включая Ledger, Trezor, Safepal и Coldcard.
Подробности инцидента
Аппаратный кошелек, предназначенный для хранения секретов криптовалюты в оффлайне, столкнулся с проблемой безопасности в совершенно другом месте: в своем интернет-магазине. В субботу Keystone сообщила в 13:59 по восточному времени, что несанкционированная сторона получила информацию о доставке клиентов через свой веб-сайт, что потенциально дало мошенникам личные данные, необходимые для выдачи себя за компанию. Keystone настаивает на том, что фразы восстановления, приватные ключи и информация о платежах не были скомпрометированы, но инцидент поднимает неудобный вопрос о том, насколько защиту предоставляет оффлайн-кошелек, когда личность и адрес его владельца раскрыты.
Расследование и последствия
Keystone сообщила в X, что обнаружила подозрительный доступ 20 октября и впоследствии проверила активность интерфейса программирования приложений (API) с Shopify, своим поставщиком электронной коммерции. К 23 октября компания подтвердила, что несанкционированная третья сторона получила имена клиентов, контактную информацию, адреса доставки и детали покупок. Компания утверждает, что заблокировала вторжение, устранила уязвимость и начала уведомлять пострадавших клиентов. Однако Keystone не раскрыла, сколько покупателей было подвержено риску или как именно произошел несанкционированный доступ.
Потенциальные угрозы для клиентов
Непосредственная угроза не обязательно заключается в том, что кто-то удаленно опустошит аппаратный кошелек. Это может быть кто-то, использующий законную информацию клиентов для создания убедительного обмана. Keystone предупредила клиентов о мошеннических предложениях возврата средств, замены устройств и нежелательных сообщениях с просьбой предоставить конфиденциальную информацию. Компания подчеркнула, что никогда не запрашивает фразы восстановления или приватные ключи.
Один пользователь X написал о проблеме за день до того, как Keystone подтвердила атаку: «Просто поднимаю осведомленность, потому что я на 99% уверен, что ваша база данных клиентов могла быть утечена. Я получил звонок с поддельного номера SPVM Монреаля, и парень пытался провести социальную инженерию», — написал аккаунт X OG Degen.
Клиенты должны самостоятельно проверять коммуникации через официальный веб-сайт Keystone, а не следовать неожиданным ссылкам.
Общий контекст проблем безопасности в индустрии
Раскрытие Keystone произошло после трудного года для производителей аппаратных кошельков. Coldcard столкнулся с огромным багом с низкой случайностью генерации семян и значительными оценочными потерями, в то время как Ledger столкнулся с сообщениями о подделанных устройствах, распространяемых через реселлеров. Trezor и Safepal также сообщили о нарушениях информации клиентов, связанных с системами выполнения или заказа третьих сторон. В отличие от инцидентов, связанных с скомпрометированными фразами восстановления, эти утечки в основном создали возможности для фишинга и выдачи себя за других. Для Keystone криптографические защиты, как сообщается, сработали. Тревожный вопрос заключается в том, получили ли личные данные клиентов сопоставимую защиту.
13 октября производитель аппаратных кошельков Ledger раскрыл новые детали о том, как преступники подделывали его аппаратные кошельки и…
