Пробивът в Keystone Wallet накара производителя на хардуерни портфейли за криптовалути да планира унищожаването на 18 835 непродадени устройства, след като нападатели са се сдобили с ключ, използван за проверка дали продуктите му са автентични. Keystone спря доставките по неизпълнените поръчки през уебсайта си, докато подготвя устройства за замяна.

Основни изводи

  • Откраднатият ключ за удостоверяване би могъл да позволи на фалшиви портфейли да преминат процеса на проверка на Keystone.
  • Компанията установи 38 837 потенциално засегнати записа за покупки и поръчки, които не представляват непременно уникални лица.
  • Keystone заяви, че фразите за възстановяване, частните ключове, паролите и платежната информация не са били компрометирани.

Защо пробивът в Keystone Wallet засяга непродадените устройства

В актуализация на разследването от 26 октомври 2026 г. Keystone заяви, че нападатели са получили достъп до ключа за удостоверяване на устройства WebAuth при пробив в онлайн магазина ѝ на 20 октомври. Компанията каза, че нападателите са използвали уязвимост в инструмент за наблюдение на данни на трета страна, свързан с уебсайта.

Ключът се вгражда в портфейлите по време на производството и впоследствие не може да бъде изтрит или презаписан. Keystone планира да унищожи засегнатите наличности, вместо да разпространява устройства, чиято автентичност може да стане трудна за установяване. В бъдещото производство ще се използва новогенериран ключ.

Keystone заяви, че идентификационните данни не могат да генерират фрази за възстановяване, да извеждат частни ключове или да разрешават транзакции. Нападател с този ключ обаче би могъл потенциално да направи така, че фалшиво устройство да изглежда легитимно при проверка.

Съвети за настоящите собственици на портфейли

Keystone заяви, че портфейлите, получени и удостоверени преди 20 октомври, остават безопасни за употреба. Компанията посъветва клиентите, получили след тази дата устройства със стария ключ, да се свържат с официалната поддръжка за допълнителна проверка.

Компанията заяви, че не провежда физическо изтегляне на продуктите и няма да иска от клиентите да връщат вече притежаваните портфейли. Тя премина към модел с предварителни поръчки, докато подготвя устройства за замяна.

Разкрита информация за клиенти

Keystone установи 25 964 записа за покупки, в които все още се съдържала идентифицираща информация за клиенти, както и 12 873 незавършени записа за поръчки с имена, данни за контакт и информация за доставка. Общият брой от 38 837 записа не съответства непременно на същия брой хора.

Компанията заяви, че автоматизираната ѝ система за изтриване не е прилагала последователно обявената политика за съхранение от 180 дни. Тя съкрати срока на съхранение до 90 дни и подаде заявки за изтриване на просрочените записи, чието обработване се очакваше да приключи до 3 ноември съгласно графика на Shopify.

Keystone планира да уведоми засегнатите клиенти индивидуално и да въведе услуга за проверка дали информацията им е била разкрита. Компанията заяви, че е уведомила регулаторните органи и правоприлагащите органи в съответните юрисдикции, включително Европейския съюз и Обединеното кралство.

Следващ важен етап

Следващият обявен важен етап е очакваното приключване на заявките за изтриване на просрочени данни до 3 ноември.

Прочетете още новини

Още новини от FinanceVelix

Отказ от отговорност

Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват информацията, налична към момента на публикуване, и може да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.