КриптоЛампа
Keystone уничтожит 18 835 кошельков после кражи ключа аутентификации
Keystone сообщила о краже ключа проверки устройств и утечке данных 25 964 покупателей. Компания уничтожит затронутые кошельки и приостановила отправку заказов.
26 октября 2026 года Keystone сообщила, что злоумышленники получили ключ аутентификации аппаратных кошельков. Компания планирует уничтожить 18 835 устройств с этим ключом и приостановила отправку незавершённых заказов с сайта, перейдя на предварительные заказы до выпуска замены.
По результатам расследования, взлом произошёл из-за уязвимости в стороннем инструменте мониторинга данных, которая позволила повысить уровень доступа. Подозрительную активность Keystone обнаружила 20 октября, отключила уязвимые функции сайта и начала криминалистическую проверку. Поскольку ключ встроен в устройства при производстве и не подлежит замене или удалению, новые кошельки получат другой ключ.
В Shopify проверили 51 083 записи покупателей: в 25 964 из них сохранились имена, адреса доставки, контактные данные и история покупок за 2024–2026 годы. Также обнаружены 12 873 неоплаченные записи оформления заказов с потенциально конфиденциальными сведениями. Данные хранились дольше установленного срока в 180 дней из-за сбоя автоматического удаления. Keystone сократила срок хранения до 90 дней; запросы на удаление, отправленные 24 октября, компания рассчитывает выполнить 3 ноября.
Keystone заявила, что фразы восстановления, приватные ключи, учётные данные кошельков и платёжная информация не были скомпрометированы. По словам компании, устройства, доставленные до 20 октября, безопасны, если проходят аутентификацию. Получившим кошельки после этой даты рекомендуют дополнительно проверить устройство через службу поддержки. Компания также предупредила о мошеннических сообщениях с просьбой вернуть кошельки и сообщила, что подала отчёты регулирующим органам в ЕС, Великобритании и других юрисдикциях.
Разобраться в теме новости
Как посмотреть разрешения токенов кошелька без подключения
Как проверить доступы смарт-контрактов к токенам через публичный адрес: выбор сети, лимиты, распорядители и отличие просмотра от отзыва разрешений.
Открыть инструкцию ПОШАГОВО
Как проверить статус перевода Bitcoin по TXID
Пошаговая проверка Bitcoin-перевода: где искать TXID, как читать подтверждения и что делать, если сеть видит операцию, а биржа не зачисляет BTC.
Открыть инструкцию ОБЪЯСНЯЕМКак защитить криптокошелёк: ключи, подписи и переводы
Практический разбор защиты кошелька: фраза восстановления, аппаратные устройства, разрешения приложений и проверка адреса перед переводом.
Читать разбор