Виробник криптогаманців Keystone знищить майже 19 000 пристроїв після витоку безпеки

Виробник апаратних гаманців Keystone оголосив про знищення майже 19,000 непроданих пристроїв і призупинення відвантажень після того, як злам вебсайту виявив інформацію про клієнтів та ключ, який може дати змогу підробленим гаманцям проходити перевірку на автентичність.

Зловмисник отримав доступ до сайту компанії 20 жовтня через вразливість у сторонньому інструменті моніторингу даних.

Внаслідок атаки були скомпрометовані 25,964 записів покупців за період з 2024 по 2026 рік, включаючи імена, контактні дані, адреси доставки та інформацію про замовлення.

Також могли бути під загрозою 12,873 незавершених записів покупок. Цей злам додається до низки атак на користувачів апаратних гаманців у цьому році.

Наприклад, у компанії Ledger злочинці оснастили пристрої, продані через реселлерів у Південно-Східній Азії, прихованими компонентами, що захоплювали фрази відновлення під час налаштування.

Аналогічно, у Coldcard була вразливість у програмному забезпеченні генерації насіння, що дозволяла зловмисникам відновлювати приватні ключі та відводити кошти з гаманців віддалено. Вкрадений ключ Keystone вбудовується в пристрої під час виробництва й не може бути змінений.

Він дозволяє гаманцям проходити онлайн перевірки на автентичність, що підвищує ризик появи підроблених пристроїв, як справжніх, і загрожує коштам користувачів, зазначила компанія.

Keystone повідомила, що знищить 18,835 непроданих одиниць. Компанія стверджує, що злам не торкнувся фраз відновлення, приватних ключів чи даних гаманців.

Деякі записи клієнтів мали бути видалені відповідно до політики зберігання даних на 180 днів, але автоматизований інструмент видалення зазнав збою, про що компанія не виявила проблеми.

Keystone визнала свою відповідальність за цю невдачу. Оновлення Keystone з'явилося за день після того, як виробник апаратних гаманців Foundation оголосив про інший злам, пов'язаний з фішинговими електронними листами, що, начебто, надходили з офіційних доменів.

Foundation виявила понад 23,000 спроб фішингових атак, але не знайшла доказів компрометації пристроїв Passport чи приватних ключів. Keystone заявила, що пристрої, доставлені до 20 жовтня, залишаються безпечними для використання, якщо вони проходять аутентифікацію, тоді як клієнти, які отримали пристрої з використанням старого ключа після цієї дати, повинні пройти додаткову перевірку перед використанням.

Компанія зазначила, що користувачам не потрібно переміщати кошти тільки через цей злам і попередила про фальшиві повідомлення про відкликання чи міграцію активів.