قالت شركة Keystone المصنّعة للمحافظ الصلبة إن المهاجم الذي اخترق موقعها الإلكتروني الأسبوع الماضي سرق أيضا مفتاحا يُستخدم للتحقق من أصالة أجهزتها. وكانت الشركة وصفت الحادثة في البداية بأنها تسريب لبيانات العملاء، ثم وسّعت نطاقها في بيان على X يوم الاثنين. وحذرت من أن مفتاح المصادقة المسروق قد يتيح للمهاجمين إنتاج محافظ مزيفة تجتاز فحوص الأصالة لديها، وقد تُباع أو تُشحن إلى العملاء و«قد تؤدي إلى سرقة أصول».
وأفاد تحديث لاحق بأن المهاجم استغل ثغرة في أداة مراقبة تابعة لجهة خارجية على الموقع لرفع صلاحياته، ما أتاح له الوصول إلى معلومات العملاء ومفتاح التحقق. وتعتزم Keystone إتلاف 18,835 جهازا في مخزونها تحتوي على المفتاح المخترق، وعلّقت شحنات الإنتاج لجميع الأجهزة التي تستخدمه إلى حين تصنيع وحدات بمفتاح جديد. وتُعدّ الأجهزة المصنّعة والمسلّمة قبل حادثة 20 أكتوبر آمنة. ولا تستطيع Keystone ضمان أصالة الأجهزة المسلّمة بعد 20 أكتوبر، وطلبت من العملاء المتأثرين التواصل مع الدعم.
وفيما يتعلق ببيانات العملاء، أنتج متجر Shopify الخاص بالموقع 51,083 سجل مشترين. وحُذف منها 25,119 سجلا بموجب سياسة احتفاظ مدتها 180 يوما، بينما سُرق 25,964 سجلا من الفترة بين 2024 و2026 لأن أداة المسح الجماعي الآلي «لم تعمل بشكل موثوق»، بحسب Keystone. كما سرق المهاجم 12,873 سجل دفع من عمليات شراء غير مكتملة تحتفظ بها Shopify.
وتشير Cointelegraph إلى أن الحالة تأتي بعد حوادث أخرى للمحافظ الصلبة هذا العام شملت Trezor وSafePal وBitBox، من بين غيرها. هذا خبر وليس نصيحة استثمارية.
تابع السوق بنفسك باستخدام أدوات AiTraderView المجانية: Crypto Cockpit للرسوم البيانية وأكثر من 75 مؤشرًا، وCrypto Screener للعثور على فرص التداول، وCrypto Portfolio لمتابعة ممتلكاتك.
المصادر:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.