Sự cố xâm phạm ví Keystone khiến nhà sản xuất ví phần cứng tiền mã hóa này lên kế hoạch tiêu hủy 18.835 thiết bị chưa bán sau khi kẻ tấn công lấy được khóa dùng để xác minh sản phẩm của hãng có phải hàng chính hãng hay không. Keystone đã tạm dừng giao các đơn hàng đặt trên website chưa được thực hiện trong khi chuẩn bị thiết bị thay thế.

Điểm chính

  • Khóa xác thực bị đánh cắp có thể cho phép ví giả vượt qua quy trình xác minh của Keystone.
  • Công ty xác định 38.837 hồ sơ mua hàng và thanh toán có khả năng bị lộ, nhưng con số này không nhất thiết tương ứng với số cá nhân duy nhất.
  • Keystone cho biết cụm từ khôi phục, khóa riêng tư, mật khẩu và thông tin thanh toán không bị xâm phạm.

Vì sao sự cố xâm phạm ví Keystone ảnh hưởng đến các thiết bị chưa bán

Trong bản cập nhật điều tra ngày 26 tháng 10 năm 2026, Keystone cho biết kẻ tấn công đã truy cập khóa xác thực thiết bị WebAuth trong vụ xâm nhập cửa hàng trực tuyến ngày 20 tháng 10. Công ty cho biết kẻ tấn công đã khai thác lỗ hổng trong một công cụ giám sát dữ liệu của bên thứ ba được kết nối với website.

Khóa được tích hợp vào ví trong quá trình sản xuất và không thể xóa hoặc ghi lại sau đó. Keystone dự định tiêu hủy lượng hàng tồn kho bị ảnh hưởng thay vì phân phối các thiết bị có tính xác thực có thể khó xác minh. Các đợt sản xuất trong tương lai sẽ sử dụng khóa mới được tạo.

Keystone cho biết thông tin xác thực này không thể tạo cụm từ khôi phục, suy ra khóa riêng tư hoặc cho phép giao dịch. Tuy nhiên, kẻ tấn công có khóa này có thể khiến thiết bị giả trông như hàng chính hãng khi được xác minh.

Khuyến nghị dành cho chủ sở hữu ví hiện tại

Keystone cho biết những ví được nhận và xác thực trước ngày 20 tháng 10 vẫn an toàn để sử dụng. Công ty khuyến nghị khách hàng đã nhận thiết bị chứa khóa cũ sau ngày đó liên hệ bộ phận hỗ trợ chính thức để xác minh thêm.

Công ty cho biết họ không tiến hành thu hồi sản phẩm và sẽ không yêu cầu khách hàng trả lại các ví hiện có. Công ty đã chuyển sang mô hình đặt hàng trước trong khi chuẩn bị thiết bị thay thế.

Thông tin khách hàng bị lộ

Keystone xác định 25.964 hồ sơ mua hàng vẫn chứa thông tin nhận dạng khách hàng, cùng với 12.873 hồ sơ thanh toán chưa hoàn tất có chứa tên, thông tin liên hệ và thông tin giao hàng. Tổng cộng 38.837 hồ sơ không nhất thiết tương ứng với cùng số người.

Công ty cho biết hệ thống xóa tự động đã không thực thi nhất quán chính sách lưu trữ 180 ngày như đã công bố. Công ty đã rút ngắn thời hạn lưu trữ xuống còn 90 ngày và gửi yêu cầu xóa các hồ sơ quá hạn; theo lịch xử lý của Shopify, việc xóa dự kiến hoàn tất trước ngày 3 tháng 11.

Keystone dự định thông báo riêng cho từng khách hàng bị ảnh hưởng và triển khai dịch vụ để kiểm tra xem thông tin của họ có bị lộ hay không. Công ty cho biết đã thông báo cho các cơ quan quản lý và cơ quan thực thi pháp luật tại các khu vực pháp lý liên quan, bao gồm Liên minh châu Âu và Vương quốc Anh.

Cột mốc tiếp theo

Cột mốc tiếp theo được nêu là dự kiến hoàn tất các yêu cầu xóa dữ liệu quá hạn vào ngày 3 tháng 11.

Đọc thêm tin tức

Tin tức khác từ FinanceVelix

Tuyên bố miễn trừ trách nhiệm

Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên cá nhân hóa về tài chính, đầu tư, pháp lý hoặc thuế. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; đầu tư có rủi ro thua lỗ. Các thông tin phản ánh tài liệu có sẵn tại thời điểm xuất bản và có thể thay đổi. Hãy tự kiểm tra các thông tin quan trọng và tham khảo chuyên gia đủ năng lực khi cần. Việc nhắc đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.