Keystone cüzdanı ihlali, saldırganların ürünlerinin orijinal olup olmadığını doğrulamak için kullanılan bir anahtarı ele geçirmesinin ardından, kripto para donanım cüzdanı üreticisini satılmamış 18.835 cihazı imha etmeyi planlamaya yöneltti. Keystone, yenileme cihazlarını hazırlarken web sitesinden verilen ve henüz karşılanmamış siparişlerin sevkiyatlarını askıya aldı.

Öne Çıkan Noktalar

  • Çalınan kimlik doğrulama anahtarı, sahte cüzdanların Keystone’un doğrulama sürecinden geçmesine imkân verebilir.
  • Şirket, potansiyel olarak açığa çıkan 38.837 satın alma ve ödeme kaydı tespit etti; bu kayıtlar mutlaka birbirinden farklı kişileri temsil etmiyor.
  • Keystone, kurtarma ifadelerinin, özel anahtarların, parolaların ve ödeme bilgilerinin ele geçirilmediğini belirtti.

Keystone cüzdanı ihlali satılmamış cihazları neden etkiliyor?

Keystone, 26 Ekim 2026 tarihli soruşturma güncellemesinde, saldırganların 20 Ekim’de çevrimiçi mağazasında yaşanan ihlal sırasında WebAuth cihaz kimlik doğrulama anahtarına eriştiğini açıkladı. Şirket, saldırganların web sitesine bağlı üçüncü taraf bir veri izleme aracındaki güvenlik açığından yararlandığını belirtti.

Anahtar, üretim sırasında cüzdanlara gömülüyor ve sonradan silinemiyor veya yeniden yazılamıyor. Keystone, orijinalliği doğrulanması güçleşebilecek cihazları dağıtmak yerine etkilenen stokları imha etmeyi planlıyor. Gelecekteki üretimde yeni oluşturulmuş bir anahtar kullanılacak.

Keystone, bu kimlik bilgisinin kurtarma ifadeleri oluşturamayacağını, özel anahtar türetemeyeceğini veya işlemlere yetki veremeyeceğini belirtti. Bununla birlikte, anahtara sahip bir saldırgan doğrulama sırasında sahte bir cihazı orijinalmiş gibi gösterebilir.

Mevcut cüzdan sahiplerine tavsiyeler

Keystone, 20 Ekim’den önce teslim alınıp kimlik doğrulaması yapılmış cüzdanların güvenle kullanılmaya devam edilebileceğini belirtti. Şirket, bu tarihten sonra eski anahtarı içeren cihazları teslim alan müşterilere ek doğrulama için resmî destek ekibiyle iletişime geçmelerini tavsiye etti.

Şirket, fiziksel bir geri çağırma yapmadığını ve müşterilerden mevcut cüzdanları iade etmelerini istemeyeceğini belirtti. Yenileme cihazlarını hazırlarken ön sipariş modeline geçti.

Açığa çıkan müşteri bilgileri

Keystone, hâlâ kimliği belirlenebilir müşteri bilgileri içeren 25.964 satın alma kaydının yanı sıra ad, iletişim bilgileri ve gönderim bilgilerini içeren 12.873 tamamlanmamış ödeme kaydı tespit etti. Toplam 38.837 kayıt, mutlaka aynı sayıda kişiye karşılık gelmiyor.

Şirket, otomatik silme sisteminin ilan edilen 180 günlük saklama politikasını tutarlı biçimde uygulayamadığını belirtti. Saklama süresini 90 güne indirdi ve süresi dolmuş kayıtların silinmesi için talepler iletti. Shopify’ın işlem takvimine göre bu taleplerin 3 Kasım’a kadar tamamlanması bekleniyordu.

Keystone, etkilenen müşterileri tek tek bilgilendirmeyi ve bilgilerinin açığa çıkıp çıkmadığını kontrol etmeye yönelik bir hizmet sunmayı planlıyor. Avrupa Birliği ve Birleşik Krallık dâhil olmak üzere ilgili yargı bölgelerindeki düzenleyici kurumlara ve kolluk kuvvetlerine bildirimde bulunduğunu belirtti.

Bir Sonraki Kilometre Taşı

Açıklanan bir sonraki kilometre taşı, süresi dolmuş veri silme taleplerinin 3 Kasım’a kadar tamamlanmasının beklenmesidir.

Daha Fazla Haber Oku

FinanceVelix’ten daha fazla haber

Yasal Uyarı

Bu FinanceVelix makalesi, kişiye özel finansal, yatırım, hukuki veya vergisel tavsiye değil, genel bilgi sunar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyali yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde uzman bir profesyonele danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların onaylandığı anlamına gelmez.