Производитель аппаратных кошельков Keystone сообщил, что злоумышленник, взломавший его сайт на прошлой неделе, также похитил ключ, используемый для проверки подлинности устройств компании. Сначала компания описала инцидент как утечку данных клиентов, а в понедельник расширила его масштаб в заявлении в X. Она предупредила, что украденный ключ аутентификации может позволить злоумышленникам изготавливать поддельные кошельки, проходящие её проверки подлинности, которые могут продаваться или отправляться клиентам и «potentially result in asset theft» (потенциально привести к краже активов).
В последующем обновлении говорится, что злоумышленник использовал уязвимость в стороннем инструменте мониторинга на сайте для повышения привилегий и получил доступ к информации о клиентах и ключу проверки. Keystone планирует уничтожить 18,835 устройств на своём складе, содержащих скомпрометированный ключ, и приостановила отгрузки всех устройств, использующих его, пока не будут изготовлены устройства с новым ключом. Устройства, изготовленные и доставленные до инцидента 20 октября, считаются безопасными. Keystone не может гарантировать подлинность устройств, доставленных после 20 октября, и попросила затронутых клиентов обратиться в службу поддержки.
Что касается данных клиентов, магазин сайта на Shopify сформировал 51,083 записи о покупателях. Из них 25,119 были удалены в соответствии с политикой хранения в 180 дней, а 25,964 записи за 2024–2026 годы были похищены, поскольку автоматический инструмент массового удаления «did not operate reliably» (работал ненадёжно), заявила Keystone. Злоумышленник также забрал 12,873 записи об оформлении заказов из незавершённых покупок, хранившиеся в Shopify.
Cointelegraph отмечает, что этот случай последовал за другими инцидентами с аппаратными кошельками в этом году, затронувшими, среди прочих, Trezor, SafePal и BitBox. Это новости, а не инвестиционный совет.
Следите за рынком сами с помощью бесплатных инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов.
Источники:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.