Взлом Keystone Wallet побудил производителя аппаратных криптовалютных кошельков запланировать уничтожение 18 835 непроданных устройств после того, как злоумышленники получили ключ, используемый для проверки подлинности продукции. Keystone приостановила отгрузку невыполненных заказов с сайта, пока готовит устройства на замену.

Ключевые выводы

  • Похищенный ключ аутентификации может позволить поддельным кошелькам пройти проверку Keystone.
  • Компания выявила 38 837 потенциально раскрытых записей о покупках и оформлении заказов, которые не обязательно соответствуют такому же числу уникальных людей.
  • Keystone заявила, что фразы восстановления, закрытые ключи, пароли и платёжные данные не были скомпрометированы.

Почему взлом Keystone Wallet затрагивает непроданные устройства

В обновлении расследования от 26 октября 2026 года Keystone сообщила, что злоумышленники получили доступ к ключу аутентификации устройств WebAuth во время взлома её интернет-магазина 20 октября. Компания заявила, что злоумышленники воспользовались уязвимостью в стороннем инструменте мониторинга данных, подключённом к сайту.

Ключ встраивается в кошельки в процессе производства и впоследствии не может быть стёрт или перезаписан. Keystone планирует уничтожить затронутые запасы, а не распространять устройства, подлинность которых может оказаться сложно установить. В дальнейшем при производстве будет использоваться вновь сгенерированный ключ.

Keystone заявила, что этот ключ не позволяет генерировать фразы восстановления, получать закрытые ключи или авторизовывать транзакции. Однако злоумышленник, располагающий ключом, потенциально может выдать поддельное устройство за подлинное при проверке.

Рекомендации владельцам уже приобретённых кошельков

Keystone заявила, что кошельки, полученные и прошедшие аутентификацию до 20 октября, остаются безопасными для использования. Компания рекомендовала клиентам, получившим после этой даты устройства со старым ключом, обратиться в официальную службу поддержки для дополнительной проверки.

Компания заявила, что не проводит физический отзыв продукции и не будет просить клиентов возвращать уже имеющиеся у них кошельки. Пока готовятся устройства на замену, компания перешла на модель предзаказов.

Раскрытая информация о клиентах

Keystone выявила 25 964 записи о покупках, в которых по-прежнему содержались данные, позволяющие идентифицировать клиентов, а также 12 873 незавершённые записи об оформлении заказов с именами, контактными данными и информацией о доставке. Совокупные 38 837 записей не обязательно соответствуют такому же числу людей.

Компания заявила, что её автоматизированная система удаления не обеспечивала последовательного соблюдения заявленного срока хранения данных в 180 дней. Срок хранения сокращён до 90 дней; также были поданы запросы на удаление просроченных записей, которые, как ожидалось, должны были быть обработаны до 3 ноября согласно графику обработки Shopify.

Keystone планирует индивидуально уведомить затронутых клиентов и запустить сервис, позволяющий проверить, были ли раскрыты их данные. Компания заявила, что уведомила регулирующие органы и правоохранительные органы в соответствующих юрисдикциях, включая Европейский союз и Великобританию.

Следующий этап

Следующий объявленный этап — ожидаемое завершение обработки запросов на удаление просроченных данных до 3 ноября.

Читайте другие новости

Другие новости FinanceVelix

Отказ от ответственности

Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают сведения, доступные на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости обращайтесь к квалифицированному специалисту. Упоминание актива, компании или услуги не является рекомендацией.