Keystone повідомляє, що порушення безпеки вебсайту відкрило адреси покупців апаратних гаманців

Виробник апаратних гаманців для криптовалют Keystone повідомив про витік інформації з вебсайту, який відкрив дані клієнтів для зловмисників, що викликало занепокоєння щодо цілеспрямованих афер і фізичних нападів. У суботу компанія заявила, що виявила підозрілу активність на початку тижня, а в п'ятницю після перевірки активності API з Shopify підтвердила, що несанкціонована особа отримала доступ до інформації про доставки клієнтів.

Зокрема, зловмисники отримали імена, контактні дані, адреси доставки та інші деталі замовлень, такі як куплені товари. “Ми заблокували доступ, виправили вразливість, розпочали розслідування та повідомили постраждалих клієнтів”, — зазначили в компанії. Keystone попередила, що отримані дані можуть бути використані для цілеспрямованих фішингових атак.

Проте дослідник з питань безпеки Тейлор Монахан також висловив занепокоєння, що витік адрес доставки може зробити клієнтів вразливими до фізичних нападів і викрадень. Фірма з безпеки блокчейну CertiK зафіксувала 52 підтверджені атаки з використанням фізичних загроз у світі за першу половину 2026 року, що на 33% більше, ніж у аналогічний період минулого року.

Такі злочини, відомі як “виставлення гайкового ключа”, передбачають використання фізичного насильства для примушування власників криптовалюти віддавати свої активи. “Ще раз ми щиро вибачаємося перед усіма постраждалими”, — заявила Keystone.

Компанія не розкрила, скільки клієнтів постраждали. Витік також підняв питання щодо обробки старої інформації про клієнтів.

У блозі 2023 року компанія заявила, що скоротила термін збереження даних клієнтів до 180 днів після інцидентів безпеки, які вплинули на інших виробників апаратних гаманців.

Однак деякі клієнти зазначили, що отримали повідомлення про витік, незважаючи на те, що придбали свої пристрої більше двох років тому, що викликало сумніви щодо того, яку інформацію зберігає Keystone і чи були дійсно видалені старі записи замовлень, як було обіцяно. Користувач X під ніком “OG DEGEN” розповів, що отримав дзвінок від шахрая, який представився правоохоронцем, що розслідує випадок шахрайства.

Користувач підозрює, що інформацію про нього отримали через замовлення з Keystone, зроблене у 2024 році, на підставі особистих даних, про які йшла мова. “Моя думка полягає в тому, що їхній план полягав у тому, щоб переконати мене, що мої приватні ключі були скомпрометовані, а потім надіслати мені фішингове посилання для нібито скидання їх”, — написав він на X. Інший користувач X, trintaetres, також зазначив, що отримав повідомлення, незважаючи на покупку пристрою більше двох років тому.

Cointelegraph звернувся до Keystone з питаннями про те, як інформація клієнтів з покупок, зроблених більше 180 днів тому, могла бути викрита, незважаючи на раніше анонсовану політику збереження, та скільки клієнтів постраждало.

Компанія не відповіла до моменту публікації.