Злам гаманців Keystone спонукав виробника апаратних криптовалютних гаманців запланувати знищення 18 835 непроданих пристроїв після того, як зловмисники отримали ключ, який використовувався для перевірки справжності його продукції. Keystone призупинила відправлення невиконаних замовлень із сайту, поки готує пристрої на заміну.

Ключові висновки

  • Викрадений ключ автентифікації може дозволити підробленим гаманцям пройти перевірку Keystone.
  • Компанія виявила 38 837 записів про покупки та оформлення замовлень, які могли бути розкриті; вони не обов’язково відповідають такій самій кількості унікальних осіб.
  • У Keystone заявили, що фрази відновлення, приватні ключі, паролі та платіжна інформація не були скомпрометовані.

Чому злам гаманців Keystone впливає на непродані пристрої

В оновленні розслідування від 26 жовтня 2026 року Keystone повідомила, що зловмисники отримали доступ до ключа автентифікації пристроїв WebAuth під час зламу її інтернет-магазину 20 жовтня. За словами компанії, зловмисники скористалися вразливістю в сторонньому інструменті моніторингу даних, підключеному до вебсайту.

Ключ вбудовується в гаманці під час виробництва, і після цього його неможливо стерти або переписати. Keystone планує знищити відповідні запаси, а не розповсюджувати пристрої, справжність яких може бути важко встановити. У майбутньому виробництві використовуватиметься новий згенерований ключ.

У Keystone заявили, що цей обліковий ключ не може генерувати фрази відновлення, отримувати приватні ключі чи авторизувати транзакції. Однак зловмисник, який має цей ключ, потенційно може видати підроблений пристрій за справжній під час перевірки.

Поради власникам уже придбаних гаманців

У Keystone заявили, що гаманці, отримані й автентифіковані до 20 жовтня, залишаються безпечними для використання. Компанія порадила клієнтам, які отримали пристрої зі старим ключем після цієї дати, звернутися до офіційної служби підтримки для додаткової перевірки.

Компанія заявила, що не проводить фізичне відкликання продукції та не проситиме клієнтів повертати наявні гаманці. Поки готуються пристрої на заміну, вона перейшла на модель передзамовлення.

Розкриті дані клієнтів

Keystone виявила 25 964 записи про покупки, у яких досі містилася ідентифікаційна інформація клієнтів, а також 12 873 незавершені записи про оформлення замовлень із іменами, контактними даними та інформацією про доставку. Сукупні 38 837 записів не обов’язково відповідають такій самій кількості людей.

Компанія заявила, що її автоматизована система видалення не забезпечувала послідовного дотримання заявленого строку зберігання даних у 180 днів. Вона скоротила строк зберігання до 90 днів і подала запити на видалення даних, строк зберігання яких уже минув. За графіком обробки Shopify їх мали виконати до 3 листопада.

Keystone планує індивідуально повідомити постраждалих клієнтів і запровадити сервіс для перевірки того, чи було розкрито їхню інформацію. Компанія заявила, що повідомила регуляторні органи та правоохоронців у відповідних юрисдикціях, зокрема в Європейському Союзі та Великій Британії.

Наступний етап

Наступний оголошений етап — очікуване завершення запитів на видалення даних, строк зберігання яких минув, до 3 листопада.

Читайте більше новин

Більше новин FinanceVelix

Застереження

Ця стаття FinanceVelix містить загальну інформацію, а не персоналізовані фінансові, інвестиційні, юридичні чи податкові поради. Ринкові ціни, процентні ставки та економічні умови можуть змінюватися; інвестиції пов’язані з ризиком збитків. Факти відповідають матеріалам, доступним на момент публікації, і можуть змінитися. Самостійно перевіряйте важливу інформацію та за потреби звертайтеся до кваліфікованого фахівця. Згадка про актив, компанію чи послугу не є рекомендацією.