«Апаратні гаманці мертві» – Чому виправлення безпеки Keystone не може усунути ризики від витоків даних про доставку

Компанія Keystone потрапила під приціл новин через витік даних про доставку користувачів, що викликало нові побоювання щодо безпеки крипто-гаманців.

У своєму повідомленні на платформі X, постачальник апаратних гаманців, який базується в Гонконзі, вибачився за витік. Keystone виявила несанкціонований доступ до своїх систем, внаслідок чого треті особи отримали інформацію про доставки клієнтів, зокрема імена, контактні дані та адреси доставки.

Хоча компанія стверджує, що вразливість усунена та що дані про платежі залишаються в безпеці, кількість постраждалих користувачів не була розкритою. Однак ризики для постраждалих залишаються.

Витік адрес доставки може призвести до фізичних нападів та викрадень.

Відомий дослідник безпеки Тейлор Монахан зауважив, що такі ризики стають реальними не через фішинг, а через фізичні напади.

У разі витоку даних, жертви краще переїхати на нову адресу. Інцидент стався після атаки на ланцюг постачання Ledger на суму понад 100 мільйонів доларів та експлуатації Coldcard на 116 мільйонів доларів.

Згідно з даними Chainalysis, у 2026 році було зафіксовано 122 фізичних напади, пов'язаних з криптовалютами, що призвели до втрат понад 100 мільйонів доларів. Keystone стверджує, що зберігає дані нових користувачів лише протягом шести місяців, проте один із постраждалих повідомив, що його дані були витікані, хоча він купив апарат Keystone у 2024 році.

Це підкреслює зростаючі ризики безпеки для крипто-гаманців.