Производитель аппаратных кошельков Keystone сообщил, что хакер, взломавший его сайт на прошлой неделе, также похитил ключ, используемый для проверки подлинности устройств, что расширило масштабы инцидента, изначально представленного как утечка данных клиентов.
В заявлении в понедельник Keystone пояснил, что украденный ключ аутентификации может позволить злоумышленникам выпускать поддельные кошельки, которые пройдут проверку на подлинность.
«Эти устройства могут быть проданы или отправлены клиентам, которые, не подозревая, будут использовать их как оригинальные продукты, что потенциально приведет к краже активов», — отметила компания.
Инцидент добавляется к серии атак на производителей аппаратных кошельков в этом году.
Ранее в этом месяце Ledger попросил дистрибьюторов в Юго-Восточной Азии и Гонконге приостановить продажи после сообщений о том, что устройства, продаваемые в регионе, содержали несанкционированные импланты, способные захватывать фразы восстановления.
В конце июля производитель Coldcard Coinkite выдал предупреждение пользователям после того, как злоумышленники воспользовались багом, из-за которого устройства генерировали сиды кошельков с меньшей энтропией, чем предполагалось, что привело к краже миллионов долларов в криптовалюте.
Keystone уничтожит более 18 000 устройств с устаревшим ключом
В последнем обновлении Keystone сообщила, что хакер воспользовался уязвимостью в инструменте мониторинга третьей стороны, используемом на сайте компании, чтобы повысить свои привилегии.
«Это позволило злоумышленнику получить доступ к некоторым данным клиентов и ключу, используемому для проверки подлинности наших устройств», — пояснила компания.
Keystone заявила о планах уничтожить 18 835 устройств на складе, содержащих компрометированный ключ, и приостановила отгрузку всех устройств, использующих его.
Отгрузки возобновятся после начала производства устройств с новым ключом аутентификации.
Компания подчеркнула, что устройства, выпущенные и доставленные до инцидента 20 октября, остаются безопасными, а проверки их подлинности сохраняют доверие.
Однако компания не может гарантировать подлинность устройств, доставленных после этой даты, и призвала заинтересованных клиентов обратиться в службу поддержки для дополнительной проверки.
Keystone подтверждает утечку данных 25 964 покупателей
Компания также раскрыла масштабы утечки данных клиентов, сообщив, что интернет-магазин на платформе Shopify сгенерировал 51 083 записи покупателей.
Из них 25 119 были удалены в соответствии с политикой хранения данных в течение 180 дней.
Однако оставшиеся 25 964 записи за период с 2024 по 2026 годы, возможно, были похищены злоумышленником. Keystone пояснила, что более старые записи не были удалены из-за сбоя в автоматическом инструменте для массового удаления данных.
«Инструмент не работал стабильно. Некоторые задачи по удалению не выполнились, и мы не обнаружили и не устранили эти неполадки вовремя, что привело к сохранению личных данных дольше разрешенного срока», — отметила компания.
Кроме того, злоумышленник мог получить доступ к 12 873 записям оформления заказов клиентов, сохраненным Shopify — информации о покупках, которые не были завершены.
Keystone связалась с Shopify с просьбой удалить личные данные из записей оформления заказов, сохраненных дольше 30 дней.
Инцидент напоминает утечку данных в июне 2020 года в Ledger, которая раскрыла более 1 миллиона адресов электронной почты, а также имена, номера телефонов и физические адреса клиентов. Разглашенная информация стала причиной многолетних фишинговых атак на пострадавших пользователей.
Другие производители аппаратных кошельков также становились жертвами утечек данных и взломов через третьи стороны в этом году.
В августе Trezor сообщил о взломе у своего логистического партнера, который раскрыл данные клиентов, а число пострадавших пользователей выросло до более чем 80 000 в сентябре.
SafePal также заявил о уязвимости в системе отслеживания заказов в августе, которая раскрыла данные почти 40 000 клиентов, тогда как BitBox стал мишенью фишинговой кампании в сентябре, связанной с компрометацией почтового провайдера третьей стороны.
📋 Краткое резюме
Компания Keystone подтвердила, что хакеры украли ключ для проверки подлинности её аппаратных кошельков, что позволяет выпускать поддельные устройства. Компания уничтожит 18 835 устройств со старым ключом и приостановила отгрузки. Также подтверждена утечка данных 25 964 покупателей за 2024–2026 годы из-за сбоя в системе автоматического удаления информации.
📊 Анализ рынка
Инцидент с Keystone подчеркивает растущие риски для пользователей аппаратных кошельков, особенно при использовании устройств, выпущенных после октября 2023 года. Для инвесторов это сигнал к повышенной осторожности при выборе производителей и проверке подлинности устройств. Утечки данных и атаки на третьи стороны становятся системной проблемой отрасли, что может снизить доверие к аппаратным решениям для хранения криптовалюты.
💬 Мнение редакции
Взлом Keystone — очередное напоминание о том, что даже лидеры рынка аппаратных кошельков не застрахованы от ошибок в кибербезопасности. Пользователи должны требовать от производителей прозрачности и строгих процедур проверки, а регуляторы — усиливать контроль за безопасностью криптоактивов.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
