Keystone заявила, что взлом сайта раскрыл адреса покупателей аппаратных кошельков

Взлом сайта Keystone обнажил данные покупателей

Keystone заявил в субботу, что обнаружил подозрительную активность в начале недели и подтвердил в пятницу, после проверки активности API с платформой Shopify, что неавторизованная третья сторона получила доступ к информации о доставке клиентов. Это включало имена, контактные данные, адреса доставки и другие детали заказов, такие как приобретенные товары.

«Мы заблокировали доступ, устранили уязвимость, начали расследование и отправляем письма пострадавшим клиентам», — заявила компания.

Keystone предупредила, что раскрытая информация может быть использована для целевых фишинговых атак. Однако исследователь безопасности Тейлор Монахэн также выразила опасения, что утечка адресов доставки может подвергнуть клиентов риску физических нападений и похищений.

Компания по блокчейн-безопасности CertiK зафиксировала 52 подтверждённых случая нападений с применением силы по всему миру в первой половине 2026 года, что на 33% больше по сравнению с 39 случаями за аналогичный период прошлого года. Такие преступления, часто называемые «атакой с гаечным ключом», предполагают использование физических угроз или насилия для принуждения владельцев криптовалют к сдаче своих активов.

«Еще раз приносим искренние извинения всем пострадавшим», — сказал Keystone. Компания не раскрыла, сколько именно клиентов пострадало.

Keystone подверглась вопросам из-за обещания удалить данные клиентов

Взлом также вызвал вопросы относительно обращения Keystone с исторической информацией о клиентах.

В блоге 2023 года Keystone сообщала о сокращении срока хранения данных клиентов до 180 дней после инцидентов с безопасностью, затронувших других производителей аппаратных кошельков.

Тем не менее, некоторые клиенты сообщили, что получили уведомления о взломе, несмотря на покупку устройств более двух лет назад, что ставит под сомнение, какие данные Keystone сохранила и означают ли уведомления, что старые записи о заказах не были удалены, как обещалось.

Пользователь X с ником «OG DEGEN» рассказал, что получил звонок от мошенника, представившегося сотрудником правоохранительных органов и ведущим расследование мошенничества. Пользователь предполагает, что звонящий получил их данные через заказ Keystone, сделанный в 2024 году, исходя из упомянутой личной информации.

«Я думаю, их план заключался в том, чтобы убедить меня, что мои приватные ключи скомпрометированы, а затем отправить фишинговую ссылку для их якобы сброса», — написал он в X.

Другой пользователь X, trintaetres, также сообщил, что получил уведомление по электронной почте, несмотря на покупку устройства более двух лет назад.

Cointelegraph связался с Keystone с вопросом, как информация клиентов о покупках старше 180 дней могла быть раскрыта, учитывая ранее объявленную политику хранения данных, и сколько клиентов пострадало. К моменту публикации компания не ответила.