Производитель аппаратных криптовалютных кошельков Keystone сообщил об утечке данных клиентов через брешь на официальном сайте, что вызвало опасения по поводу целевых мошеннических атак и физических угроз.
Как заявила компания в субботу, 17 ноября, подозрительная активность была зафиксирована ранее на этой неделе, а после проверки API-активности вместе с Shopify было подтверждено, что неавторизованный третьей стороне удалось получить доступ к информации о доставке заказов. В неё входили имена покупателей, контактные данные, адреса доставки и детали заказов, включая купленные товары.
«Мы заблокировали доступ, устранили уязвимость, запустили расследование и отправили письма всем заинтересованным клиентам», — отметила Keystone.
Компания предупредила, что раскрытые данные могут использоваться для целевых фишинговых атак. Однако эксперт по кибербезопасности Тейлор Монахан выразила обеспокоенность тем, что утечка адресов доставки может подвергнуть клиентов риску физических нападений и даже похищений.
Компания по безопасности блокчейна CertiK зафиксировала 52 подтверждённых случая «вренч-атак» (wrench attacks) в мире за первое полугодие 2026 года — на 33% больше, чем 39 случаев за аналогичный период прошлого года. Такие преступления, часто называемые «вренч-атаками», подразумевают использование физического насилия или угроз для вынуждения владельцев криптовалюты передать свои активы.
«Ещё раз приносим извинения всем пострадавшим», — заявила Keystone. Компания не уточнила, сколько клиентов затронула утечка.
Вопросы к Keystone по обещанию удаления данных клиентов
Инцидент также вызвал вопросы к компании по поводу обработки данных старых заказов.
В блог-посте 2023 года Keystone заявляла, что сократила срок хранения данных клиентов до 180 дней после инцидентов с безопасностью у других производителей аппаратных кошельков.
Однако некоторые клиенты сообщили, что получили уведомления об утечке, несмотря на покупку устройств более двух лет назад. Это вызывает сомнения в том, какие именно данные хранились у Keystone и были ли соблюдены обещания о удалении старых записей.
Пользователь X с ником «OG DEGEN» написал, что получил звонок от мошенника, представившегося сотрудником правоохранительных органов, расследующих дело о мошенничестве. Пользователь предположил, что звонящий получил его данные через заказ в Keystone 2024 года, судя по упомянутым личным сведениям.
«Похоже, их цель была убедить меня, что мои приватные ключи были скомпрометированы, а затем отправить фишинг-ссылку для якобы их восстановления», — написал он в X.
Другой пользователь X, trintaetres, также подтвердил, что получил уведомление по электронной почте, несмотря на покупку устройства более двух лет назад.
Cointelegraph связался с Keystone, чтобы уточнить, как могли быть утечены данные клиентов, сделанных более 180 дней назад, вопреки ранее объявленной политике хранения, а также сколько человек затронула проблема. На момент публикации компания не ответила.
📋 Краткое резюме
Компания Keystone обнаружила утечку данных клиентов через брешь на сайте, в результате чего злоумышленники получили доступ к личным сведениям, адресам доставки и деталям заказов. Эксперты предупреждают о риске физических атак на владельцев аппаратных кошельков, а также целевых фишинговых кампаний. Утечка также вызвала вопросы к политике хранения данных Keystone, так как некоторые клиенты получили уведомления о двухлетней давности.
📊 Анализ рынка
Для инвесторов и владельцев аппаратных кошельков инцидент с Keystone подчёркивает важность использования дополнительных мер безопасности, таких как аппаратные устройства с поддержкой мультиподписи или холодных кошельков. Утечка данных и рост «вренч-атак» (физических угроз) могут усилить недоверие к централизованным сервисам хранения криптовалюты, что может стимулировать спрос на децентрализованные решения. Однако для рынка в целом риски остаются локализованными, если не произойдёт массового оттока клиентов от аппаратных кошельков.
💬 Мнение редакции
Инцидент с Keystone — ещё одно напоминание о том, что даже аппаратные кошельки, считающиеся одними из самых безопасных способов хранения криптовалюты, не застрахованы от ошибок. Компании необходимо не только быстро реагировать на утечки, но и прозрачно объяснять клиентам, как именно были нарушены обещания по защите данных.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
