Сайт аппаратного кошелька Keystone подвергся несанкционированному доступу, утекли имена пользователей и адреса доставки

Источник: PANews2026/10/25 03:23

Анализ

Утечка в Keystone представляет собой раскрытие данных, смежное с цепочкой поставок, а не компрометацию ключевого материала, поскольку через активность API Shopify были получены только имена, контактные данные, адреса доставки и записи о заказах, тогда как seed-фразы и приватные ключи остались нетронутыми. Практический риск смещается в сторону целевого фишинга и угроз физической безопасности, поскольку теперь у злоумышленников есть подтверждённые истории покупок, позволяющие убедительно выдавать себя за предложения о возврате средств или замене устройства. Четырёхдневный разрыв Keystone между обнаружением вторжения 20 октября и подтверждением кражи данных 23 октября, вероятно, вызовет вопросы относительно скорости раскрытия информации. Что стоит отслеживать далее: свяжет ли Shopify доступ к API с конкретной интеграцией или утечкой учётных данных, сообщат ли затронутые пользователи о достоверных попытках выдать себя за компанию, и ужесточат ли другие производители аппаратных кошельков разрешения сторонних e-commerce платформ в ответ.

Если у вас есть отзывы или вопросы по этому контенту, свяжитесь с нами по адресу crypto.news@kcex.com

PANews, 25 октября: производитель аппаратных кошельков Keystone сообщил в посте на X, что 20 октября обнаружил несанкционированный доступ к своему официальному сайту, а после проверки активности API с Shopify 23 октября подтвердил, что третья сторона получила информацию о доставке клиентов. Утекшие данные включают имена, контактную информацию, адреса доставки и сведения о заказах (товары и цены); данные платёжных карт или банковские данные, фразы восстановления, приватные ключи и пароли кошельков не пострадали. Keystone заявила, что заблокировала доступ, устранила уязвимость и начала расследование, а также уведомляет затронутых пользователей по электронной почте. Компания также предупредила пользователей о необходимости быть бдительными в отношении мошенников, выдающих себя за Keystone по телефону, в текстовых сообщениях, электронных письмах или письмах под предлогом возврата средств или замены устройства, и никогда никому не сообщать фразы восстановления или приватные ключи.

Отказ от ответственности: Статьи, повторно опубликованные на этом сайте, взяты с публичных платформ и предоставляются только для справки. Эти статьи не отражают взгляды или мнения KCEX. Все авторские права принадлежат первоначальным авторам. Если вы считаете, что какая-либо повторно опубликованная статья нарушает права третьей стороны, свяжитесь с crypto.news@kcex.com для ее удаления. KCEX не делает никаких заявлений и не дает никаких гарантий относительно своевременности, точности или полноты повторно опубликованных статей и не несет ответственности за любые действия или решения, принятые на основании такого контента. Повторно опубликованные материалы предназначены только для информационных целей и не являются советом, одобрением или основанием для принятия каких-либо коммерческих, финансовых, юридических и/или налоговых решений.