Утечка из кошелька Keystone: адреса покупателей попали к мошенникам
Утечка данных клиентов Keystone подвергает покупателей целенаправленным мошенническим атакам
Аппаратный кошелек, предназначенный для хранения криптовалютных секретов в автономном режиме, столкнулся с проблемой безопасности в совершенно ином месте: в своём интернет-магазине. В субботу в 13:59 по восточному времени компания Keystone сообщила, что посторонние лица получили доступ к данным о доставке клиентов через её веб-сайт, что потенциально дало мошенникам личные данные, необходимые для выдачи себя за представителей компании.
Keystone настаивает на том, что фразы восстановления, приватные ключи и платежная информация не были скомпрометированы, однако этот инцидент поднимает неудобный вопрос о том, насколько надежную защиту обеспечивает офлайн-кошелек, если личность и адрес его владельца становятся достоянием общественности.
Keystone подтверждает несанкционированный доступ
Keystone сообщила в X, что 20 октября обнаружила подозрительный доступ и впоследствии проверила активность интерфейса прикладного программирования (API) с Shopify, своим поставщиком услуг электронной коммерции. К 23 октября компания подтвердила, что постороннее лицо получило доступ к именам клиентов, контактной информации, адресам доставки и данным о покупках.
Будьте в курсе движения ваших монет
Алерты, котировки в реальном времени и новости рынка — в одном приложении
Наведите камеру телефона, чтобы установить
4,8 на основе 40 К оценок в App Store и Google Play
Основатель Binance CZ комментирует утечку данных.
Компания заявляет, что заблокировала вторжение, устранила уязвимость и приступила к уведомлению затронутых клиентов. Однако Keystone не раскрыла, сколько покупателей оказались под угрозой, и как именно произошёл несанкционированный доступ.
У мошенников появляется потенциальная лазейка
Непосредственная опасность заключается не столько в том, что кто-то удаленно опустошит аппаратный кошелек, сколько в том, что кто-то может использовать подлинную информацию о клиентах для организации убедительного мошенничества. Keystone предупредила клиентов о мошеннических предложениях по возврату средств, замене устройств и нежелательных сообщениях с просьбой предоставить конфиденциальную информацию. Компания подчеркнула, что никогда не запрашивает фразы восстановления или приватные ключи.
Один из пользователей X написал об этой проблеме за день до того, как Keystone подтвердила факт атаки. «Просто хочу привлечь внимание к этой проблеме, потому что я на 99 % уверен, что ваша база данных клиентов, возможно, подверглась утечке. Мне позвонили с поддельного номера монреальской полиции (SPVM), и парень попытался обмануть меня с помощью социальной инженерии», — написал пользователь X под ником OG Degen. Клиентам следует самостоятельно проверять сообщения через официальный сайт Keystone, а не переходить по неожиданным ссылкам.
Безопасность аппаратных кошельков в 2026 году снова под угрозой
Раскрытие информации компанией Keystone последовало за сложным годом для производителей аппаратных кошельков. Компания Coldcard столкнулась с серьезной ошибкой, связанной с недостаточной случайностью генерации семенных фраз, что привело к значительным предполагаемым убыткам, а компания Ledger столкнулась с сообщениями о поддельных устройствах, распространяемых через одного из реселлеров.
Компании Trezor и Safepal также сообщили об утечках клиентской информации, связанных с использованием сторонних систем выполнения заказов или обработки заказов. В отличие от инцидентов, связанных с компрометацией фраз восстановления, эти утечки в первую очередь создавали возможности для фишинга и подделки личности.
Что касается Keystone, то, по имеющимся данным, криптографические меры защиты сработали. Возникает тревожный вопрос: получила ли личная информация клиентов сопоставимую защиту?
