ช่องโหว่กระเป๋าเงิน Keystone ทำให้ต้องทำลายอุปกรณ์ 18,835 เครื่อง

การละเมิดความปลอดภัยของกระเป๋าเงิน Keystone ทำให้ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์คริปโทเคอร์เรนซีวางแผนทำลายอุปกรณ์ที่ยังไม่ได้ขาย 18,835 เครื่อง หลังผู้โจมตีได้คีย์ที่ใช้ตรวจสอบว่าผลิตภัณฑ์เป็นของแท้หรือไม่ Keystone ระงับการจัดส่งคำสั่งซื้อผ่านเว็บไซต์ที่ยังดำเนินการไม่เสร็จ ขณะเตรียมอุปกรณ์ทดแทน

ประเด็นสำคัญ

• คีย์ยืนยันตัวตนที่ถูกขโมยอาจทำให้กระเป๋าเงินปลอมผ่านกระบวนการตรวจสอบของ Keystone ได้
• บริษัทระบุว่ามีบันทึกการซื้อและการชำระเงิน 38,837 รายการที่อาจถูกเปิดเผย ซึ่งไม่ได้หมายความว่าจะเป็นบุคคลที่ไม่ซ้ำกันจำนวนเท่ากัน
• Keystone ระบุว่าวลีสำหรับกู้คืน คีย์ส่วนตัว รหัสผ่าน และข้อมูลการชำระเงินไม่ได้ถูกละเมิด

เหตุใดการละเมิดความปลอดภัยของกระเป๋าเงิน Keystone จึงกระทบอุปกรณ์ที่ยังไม่ได้ขาย

ในการอัปเดตผลการสอบสวนเมื่อวันที่ 26 ตุลาคม 2026 Keystone ระบุว่าผู้โจมตีเข้าถึงคีย์ยืนยันตัวตนอุปกรณ์ WebAuth ระหว่างการละเมิดความปลอดภัยของร้านค้าออนไลน์เมื่อวันที่ 20 ตุลาคม บริษัทระบุว่าผู้โจมตีใช้ประโยชน์จากช่องโหว่ในเครื่องมือตรวจสอบข้อมูลของบุคคลที่สามซึ่งเชื่อมต่อกับเว็บไซต์

คีย์ดังกล่าวฝังอยู่ในกระเป๋าเงินระหว่างการผลิต และไม่สามารถลบหรือเขียนทับได้ในภายหลัง Keystone วางแผนทำลายสินค้าคงคลังที่ได้รับผลกระทบ แทนการจำหน่ายอุปกรณ์ที่อาจตรวจสอบความแท้จริงได้ยากขึ้น การผลิตในอนาคตจะใช้คีย์ที่สร้างขึ้นใหม่

Keystone ระบุว่าข้อมูลรับรองนี้ไม่สามารถสร้างวลีสำหรับกู้คืน สร้างคีย์ส่วนตัว หรืออนุมัติธุรกรรมได้ อย่างไรก็ตาม ผู้โจมตีที่มีคีย์ดังกล่าวอาจทำให้อุปกรณ์ปลอมดูเหมือนเป็นของแท้ระหว่างการตรวจสอบได้

คำแนะนำสำหรับเจ้าของกระเป๋าเงินในปัจจุบัน

Keystone ระบุว่ากระเป๋าเงินที่ได้รับและผ่านการยืนยันก่อนวันที่ 20 ตุลาคมยังใช้งานได้อย่างปลอดภัย บริษัทแนะนำให้ลูกค้าที่ได้รับอุปกรณ์ซึ่งมีคีย์รุ่นเก่าหลังจากวันดังกล่าวติดต่อฝ่ายสนับสนุนอย่างเป็นทางการเพื่อรับการตรวจสอบเพิ่มเติม

บริษัทระบุว่าไม่ได้เรียกคืนสินค้าจากลูกค้า และจะไม่ขอให้ลูกค้าส่งกระเป๋าเงินที่มีอยู่คืน บริษัทเปลี่ยนไปใช้รูปแบบการสั่งซื้อล่วงหน้าระหว่างเตรียมอุปกรณ์ทดแทน

ข้อมูลลูกค้าที่ถูกเปิดเผย

Keystone ระบุว่ามีบันทึกการซื้อ 25,964 รายการที่ยังมีข้อมูลระบุตัวตนของลูกค้า พร้อมด้วยบันทึกการชำระเงินที่ดำเนินการไม่เสร็จ 12,873 รายการ ซึ่งมีชื่อ รายละเอียดการติดต่อ และข้อมูลการจัดส่ง บันทึกรวม 38,837 รายการนี้ไม่จำเป็นต้องตรงกับจำนวนบุคคลเท่ากัน

บริษัทระบุว่าระบบลบข้อมูลอัตโนมัติไม่สามารถบังคับใช้นโยบายเก็บรักษาข้อมูล 180 วันที่ประกาศไว้ได้อย่างสม่ำเสมอ บริษัทลดระยะเวลาเก็บรักษาเหลือ 90 วัน และส่งคำขอลบข้อมูลที่เกินกำหนด ซึ่งคาดว่าจะดำเนินการเสร็จภายในวันที่ 3 พฤศจิกายน ตามกำหนดการประมวลผลของ Shopify

Keystone วางแผนแจ้งลูกค้าที่ได้รับผลกระทบเป็นรายบุคคล และเปิดบริการตรวจสอบว่าข้อมูลของลูกค้าถูกเปิดเผยหรือไม่ บริษัทระบุว่าได้แจ้งหน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมายในเขตอำนาจศาลที่เกี่ยวข้อง รวมถึงสหภาพยุโรปและสหราชอาณาจักรแล้ว

หมุดหมายถัดไป

หมุดหมายถัดไปที่ระบุไว้คือการคาดว่าจะดำเนินการตามคำขอลบข้อมูลที่เกินกำหนดเสร็จภายในวันที่ 3 พฤศจิกายน

อ่านข่าวเพิ่มเติม

ข่าวเพิ่มเติมจาก FinanceVelix

ข้อจำกัดความรับผิด

บทความนี้จาก FinanceVelix ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเอง และปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใด ๆ ไม่ถือเป็นการรับรอง