Η παραβίαση του Keystone Wallet οδήγησε τον κατασκευαστή πορτοφολιών υλικού για κρυπτονομίσματα να σχεδιάζει την καταστροφή 18.835 απούλητων συσκευών, αφού οι επιτιθέμενοι απέκτησαν ένα κλειδί που χρησιμοποιείται για να επαληθεύεται η γνησιότητα των προϊόντων του. Η Keystone έχει αναστείλει τις αποστολές παραγγελιών από τον ιστότοπό της που δεν έχουν ακόμη εκτελεστεί, ενώ προετοιμάζει συσκευές αντικατάστασης.

Βασικά σημεία

  • Το κλεμμένο κλειδί ελέγχου ταυτότητας θα μπορούσε να επιτρέψει σε πλαστά πορτοφόλια να περάσουν τη διαδικασία επαλήθευσης της Keystone.
  • Η εταιρεία εντόπισε 38.837 εγγραφές αγορών και ολοκλήρωσης παραγγελιών που ενδέχεται να έχουν εκτεθεί, οι οποίες δεν αντιστοιχούν απαραίτητα σε μοναδικά άτομα.
  • Η Keystone δήλωσε ότι φράσεις ανάκτησης, ιδιωτικά κλειδιά, κωδικοί πρόσβασης και στοιχεία πληρωμής δεν παραβιάστηκαν.

Γιατί η παραβίαση του Keystone Wallet επηρεάζει τις απούλητες συσκευές

Σε ενημέρωση της έρευνας στις 26 Οκτωβρίου 2026, η Keystone δήλωσε ότι οι επιτιθέμενοι είχαν αποκτήσει πρόσβαση στο κλειδί ελέγχου ταυτότητας συσκευών WebAuth κατά την παραβίαση του ηλεκτρονικού καταστήματός της στις 20 Οκτωβρίου. Η εταιρεία ανέφερε ότι οι επιτιθέμενοι εκμεταλλεύτηκαν ευπάθεια σε εργαλείο παρακολούθησης δεδομένων τρίτου μέρους που συνδεόταν με τον ιστότοπο.

Το κλειδί ενσωματώνεται στα πορτοφόλια κατά την κατασκευή και δεν μπορεί να διαγραφεί ή να αντικατασταθεί στη συνέχεια. Η Keystone σχεδιάζει να καταστρέψει τα επηρεαζόμενα αποθέματα αντί να διανείμει συσκευές των οποίων η γνησιότητα θα μπορούσε να είναι δύσκολο να εξακριβωθεί. Η μελλοντική παραγωγή θα χρησιμοποιεί ένα νέο κλειδί.

Η Keystone δήλωσε ότι το διαπιστευτήριο δεν μπορεί να δημιουργήσει φράσεις ανάκτησης, να εξαγάγει ιδιωτικά κλειδιά ή να εγκρίνει συναλλαγές. Ωστόσο, ένας επιτιθέμενος που διαθέτει το κλειδί θα μπορούσε ενδεχομένως να κάνει μια πλαστή συσκευή να φαίνεται γνήσια κατά την επαλήθευση.

Συμβουλές για υφιστάμενους κατόχους πορτοφολιών

Η Keystone δήλωσε ότι τα πορτοφόλια που παραλήφθηκαν και επαληθεύτηκαν πριν από τις 20 Οκτωβρίου παραμένουν ασφαλή για χρήση. Συνέστησε στους πελάτες που παρέλαβαν μετά την ημερομηνία αυτή συσκευές με το παλαιότερο κλειδί να επικοινωνήσουν με την επίσημη υποστήριξη για πρόσθετη επαλήθευση.

Η εταιρεία δήλωσε ότι δεν πραγματοποιεί φυσική ανάκληση και δεν θα ζητήσει από τους πελάτες να επιστρέψουν τα υπάρχοντα πορτοφόλια. Έχει μεταβεί σε μοντέλο προπαραγγελιών, ενώ προετοιμάζει συσκευές αντικατάστασης.

Έκθεση πληροφοριών πελατών

Η Keystone εντόπισε 25.964 εγγραφές αγορών που εξακολουθούσαν να περιέχουν στοιχεία πελατών τα οποία επέτρεπαν την ταυτοποίησή τους, καθώς και 12.873 ημιτελείς εγγραφές ολοκλήρωσης παραγγελίας που περιείχαν ονόματα, στοιχεία επικοινωνίας και πληροφορίες αποστολής. Οι συνολικά 38.837 εγγραφές δεν αντιστοιχούν απαραίτητα στον ίδιο αριθμό ατόμων.

Η εταιρεία δήλωσε ότι το αυτοματοποιημένο σύστημα διαγραφής της δεν εφάρμοζε με συνέπεια την πολιτική διατήρησης δεδομένων 180 ημερών που είχε ανακοινώσει. Μείωσε την περίοδο διατήρησης σε 90 ημέρες και υπέβαλε αιτήματα διαγραφής για εγγραφές των οποίων η προθεσμία είχε παρέλθει, τα οποία αναμενόταν να ολοκληρωθούν έως τις 3 Νοεμβρίου, σύμφωνα με το χρονοδιάγραμμα επεξεργασίας της Shopify.

Η Keystone σχεδιάζει να ειδοποιήσει μεμονωμένα τους πελάτες που επηρεάστηκαν και να δημιουργήσει μια υπηρεσία για τον έλεγχο του αν εκτέθηκαν οι πληροφορίες τους. Δήλωσε ότι είχε ενημερώσει τις ρυθμιστικές αρχές και τις υπηρεσίες επιβολής του νόμου στις σχετικές δικαιοδοσίες, συμπεριλαμβανομένων της Ευρωπαϊκής Ένωσης και του Ηνωμένου Βασιλείου.

Επόμενο ορόσημο

Το επόμενο ανακοινωμένο ορόσημο είναι η αναμενόμενη ολοκλήρωση των εκπρόθεσμων αιτημάτων διαγραφής δεδομένων έως τις 3 Νοεμβρίου.

Διαβάστε περισσότερες ειδήσεις

Περισσότερες ειδήσεις από το FinanceVelix

Αποποίηση ευθύνης

Αυτό το άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορούν να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα πραγματικά στοιχεία αντικατοπτρίζουν το υλικό που ήταν διαθέσιμο κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύστε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε έναν καταρτισμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε ένα περιουσιακό στοιχείο, μια εταιρεία ή μια υπηρεσία δεν συνιστά σύσταση.