Коротко
- Производитель криптокошельков Keystone подвергся кибератаке, в результате которой пострадала база данных клиентов.
- Злоумышленники получили доступ к именам, контактным данным и физическим адресам покупателей устройств.
- Утечка повышает риски целевого фишинга и физических нападений на владельцев криптовалюты.
- Участники рынка столкнулись с вопросами о нарушении компанией собственных правил хранения данных.
Производитель аппаратных криптовалютных кошельков Keystone сообщил о взломе своего сайта, в результате которого данные пользователей попали в руки злоумышленников, что повышает риски адресных мошеннических схем и физических нападений.
В субботу представители Keystone заявили, что обнаружили подозрительную активность ранее на неделе, а в пятницу после анализа работы API Shopify подтвердили факт несанкционированного доступа посторонних лиц к информации о доставке клиентов. Утечка затронула имена, контактные данные, адреса доставки и сведения о заказах, включая купленные товары.
Мы заблокировали доступ, устранили уязвимость, начали расследование и рассылаем уведомления пострадавшим клиентам, отметили в компании.
В Keystone предупредили, что украденные данные могут применяться для целевых фишинговых атак. Тем не менее исследователь безопасности Тейлор Монахан также выразил обеспокоенность тем, что утечка адресов доставки может подвергнуть владельцев кошельков угрозе физического насилия и похищений.
По данным блокчейн-компании CertiK, в первой половине 2026 года в мире было зафиксировано 52 подтвержденных нападения с применением физической силы ради криптовалюты, что на 33% превышает показатель в 39 случаев за аналогичный период прошлого года. Подобные преступления, часто называемые атаками с использованием гаечного ключа, предполагают физическое давление или угрозы с целью заставить владельцев криптоактивов отдать свои сбережения.
Мы еще раз приносим искренние извинения всем, кого затронул этот инцидент, заявили в Keystone. Точное число пострадавших пользователей компания не раскрыла.
Кейстон столкнулся с вопросами из-за обещаний удалять клиентские данные
Произошедший инцидент также заставил усомниться в том, как именно Keystone управляет старой информацией своих покупателей.
В своем блоге за 2023 год компания утверждала, что сократила срок хранения пользовательских данных до 180 дней после аналогичных проблем с безопасностью у других производителей аппаратных кошельков.
Тем не менее некоторые пользователи сообщили, что получили уведомления об утечке, хотя покупали свои устройства более двух лет назад. Это ставит под вопрос реальный объем хранимой Keystone информации и вызывает подозрения, что старые архивы заказов не были удалены, как обещалось ранее.
Пользователь соцсети X под ником OG DEGEN рассказал, что ему позвонил мошенник, представившийся сотрудником правоохранительных органов, которые расследуют дело о мошенничестве. Пользователь предположил, что злоумышленник узнал его данные из заказа Keystone, оформленного еще в 2024 году, судя по озвученной личной информации.
Похоже, их план заключался в том, чтобы убедить меня в компрометации моих закрытых ключей, а затем прислать фишинговую ссылку якобы для их сброса, написал он в X.
Другой пользователь платформы под ником trintaetres также подтвердил, что получил электронное письмо об утечке, несмотря на покупку кошелька более двух лет назад.
Редакция Cointelegraph обратилась в Keystone с вопросами о том, как могли утечь данные покупателей, совершивших заказы более 180 дней назад, вопреки заявленной политике хранения, а также о точной численности пострадавших. На момент публикации материала компания не предоставила ответа.
Термины в новости
- Фишинг
- Мошенничество через поддельные сайты, письма и сообщения, цель которого — выманить seed-фразу, пароль или подпись транзакции.
- Приватный ключ
- Секретное число, которое даёт полный контроль над монетами на адресе. Кто знает ключ — тот распоряжается средствами.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
