TLDR:
- Keystone ඔක්තෝබර් 20 දින අනවසර වෙබ් අඩවි ප්‍රවේශයක් හඳුනා ගත් අතර ඔක්තෝබර් 23 දින ග්‍රාහක දත්ත නිරාවරණය වීම තහවුරු කළේය.
- නිරාවරණය වූ වාර්තාවලට ග්‍රාහක නම්, ඊමේල්, දුරකථන අංක, නැව්ගත කිරීමේ ලිපින, නිෂ්පාදන සහ මිල ගණන් ඇතුළත් විය.
- ගෙවීම් විස්තර, පසුම්බි මුරපද, පුද්ගලික යතුරු සහ ප්‍රතිසාධන වාක්‍ය ඛණ්ඩ උල්ලංඝනය නොවූ බව Keystone පැවසීය.
- Keystone ප්‍රහාරකයා, බලපෑමට ලක් වූ ග්‍රාහක සංඛ්‍යාව හෝ වෙබ් අඩවි ප්‍රවේශයේ කාලසීමාව හඳුනාගෙන නැත.
Keystone Hardware Wallet තහවුරු කළේ එහි වෙබ් අඩවියට අනවසර ප්‍රවේශයක් හේතුවෙන් ග්‍රාහක නම්, සම්බන්ධතා විස්තර, නැව්ගත කිරීමේ ලිපින සහ මිලදී ගැනීම් වාර්තා නිරාවරණය වූ බවයි. 2026 ඔක්තෝබර් 20 දින හඳුනාගත් මෙම උල්ලංඝනය, Shopify යෙදුම් ක්‍රමලේඛන අතුරුමුහුණත් ක්‍රියාකාරකම් සමාලෝචනය කිරීමෙන් පසු දින තුනකට පසුව තහවුරු කරන ලදී.
ඔක්තෝබර් 24 දින හෙළිදරව් කිරීමක, එම දෘඩාංග පසුම්බි නිෂ්පාදකයා පැවසුවේ අනවසර තෙවන පාර්ශවයක් ඇණවුම් තොරතුරු ලබාගෙන ඇති බවයි. සමාගම ප්‍රවේශය අවහිර කළ අතර, හඳුනාගත් අවදානම තිබූ තත්ත්වය නිවැරදි කළ අතර විමර්ශනයක් ආරම්භ කළේය. බලපෑමට ලක් වූ ග්‍රාහක සංඛ්‍යාව තවමත් හෙළිදරව් කර නැත. බලපෑමට ලක් වූ ගනුදෙනු පිළිබඳ ගණනය කිරීමක් හෙළිදරව් කිරීම සමඟ ලබා දී නැත.
අනවසර වෙබ් අඩවි ප්‍රවේශයෙන් පසු ග්‍රාහක දත්ත නිරාවරණය වීම තහවුරු කරයි Keystone
Keystone Hardware Wallet තහවුරු කළේ එහි නිල වෙබ් අඩවියට අනවසර ප්‍රවේශයකින් පසු තෙවන පාර්ශවයක් ග්‍රාහක නැව්ගත කිරීම් සහ ඇණවුම් තොරතුරු ලබාගෙන ඇති බවයි. සිද්ධිය ඔක්තෝබර් 20 දින හඳුනාගන්නා ලදී,… pic.twitter.com/tZMXH6xIHZ
— Wu Blockchain (@WuBlockchain) 2026 ඔක්තෝබර් 24
මෙම සිද්ධියෙන් නිරාවරණය වූයේ ක්‍රිප්ටෝ මුදල් ගබඩා උපාංග මිලදී ගැනීම්වලට සම්බන්ධ වාර්තා ය, පසුම්බි තුළම රඳවා ඇති තොරතුරු නොවේ. උල්ලංඝනය වූ වාර්තාවල මිලදී ගත් නිෂ්පාදන සහ මිල ගණන් සමඟ ග්‍රාහක අනන්‍යතා සහ බෙදාහැරීමේ ස්ථාන ලැයිස්තුගත කර තිබුණි. බලපෑමට ලක් වූ තොරතුරු උපාංග මිලදී ගැනීම් හඳුනාගත හැකි ග්‍රාහකයින්ට සම්බන්ධ කළ නමුත්, පසුම්බි අක්තපත්‍ර උල්ලංඝනය වීමක් වාර්තා වී නැත.
Keystone වෙබ් අඩවි ආක්‍රමණය ග්‍රාහක ඇණවුම් සහ ලිපින නිරාවරණය කරයි
සමාගමේ රහස්යතා ප්රතිපත්තිය අනුව, Shopify නිෂ්පාදකයාගේ මාර්ගගත වෙළඳසැල ක්‍රියාත්මක කරන අතර එහි ඇණවුම් තොරතුරු සකසයි. ග්‍රාහකයින් තවත් ඇණවුමක් නොකළ විට දින 180කට පසු වාර්තා මකා දමන බවද එම ප්රතිපත්තිය පවසයි.
මකා දැමීමේ විධිවිධානය මෙම උල්ලංඝනයට ඇතුළත් වූ ඓතිහාසික මිලදී ගැනීම් මොනවාද යන්න හඳුනා නොගනී. කෙසේ වෙතත්, හෙළිදරව් කිරීමේදී බලපෑමට ලක් වූ මිලදී ගැනීම් දිනයන් හඳුනාගෙන නොමැති අතර අනවසර ප්‍රවේශය කොපමණ කාලයක් හැකි විය හැකිද යන්නද තහවුරු කර නැත.
විමර්ශකයින් මෙම ආක්‍රමණය ප්‍රසිද්ධියේ ආරෝපණය කර නැත හෝ වෙබ් අඩවියට ඇතුළු වීමට භාවිත කළ නිශ්චිත ක්‍රමය පැහැදිලි කර නැත. බලපෑමට ලක් වූ ග්‍රාහකයින්ට ඊමේල් මගින් දැනුම් දෙමින් සිටියහ. සම්පූර්ණ සිද්ධි වාර්තාවක් පසුව ලබා දෙන බව සමාගම පැවසූ නමුත්, ප්‍රකාශන දිනයක් ලබා දී නැත.
ගෙවීම් කාඩ්පත් අංක, බැංකු ගිණුම් විස්තර, පසුම්බි මුරපද, පුද්ගලික යතුරු සහ ප්‍රතිසාධන වාක්‍ය ඛණ්ඩ නිරාවරණය නොවූ බව Keystone පැවසීය. එහි පසුම්බි නොබැඳි ගනුදෙනු අත්සන් කිරීම භාවිත කරන අතර, QR-කේත සන්නිවේදනය අන්තර්ජාලයට සම්බන්ධ උපාංග සමඟ සෘජු සම්බන්ධතා සීමා කරයි.
ෆිෂිං අනතුරු ඇඟවීම් තීව්‍ර වන විට පුද්ගලික යතුරු ආරක්ෂිතව පවතී
කෙසේ වෙතත්, වංචනික මුදල් ආපසු ගැනීමේ යෝජනා, ප්‍රතිස්ථාපන උපාංග ක්‍රම සහ ඇණවුම් සහාය ලබා දෙන බව කියන පණිවිඩ ගැන සමාගම ග්‍රාහකයින්ට අනතුරු ඇඟවීය. එවැනි ප්‍රවේශ මාර්ග ඊමේල්, දුරකථන ඇමතුම් හෝ කෙටි පණිවිඩ හරහා දිස්විය හැක.
ප්‍රතිසාධන වාක්‍ය ඛණ්ඩ හෝ පුද්ගලික යතුරු බෙදා නොගැනීමට, අනපේක්ෂිත ප්‍රතිස්ථාපන උපාංගවලට ප්‍රතිසාධන වාක්‍ය ඛණ්ඩ ඇතුළත් නොකිරීමට හෝ සැක සහිත සබැඳි අනුගමනය නොකිරීමට ග්‍රාහකයින්ට උපදෙස් දෙන ලදී. නිල සන්නිවේදන මාර්ග හරහා සත්‍යාපනය කරන ලෙසද සමාගම ඉල්ලා සිටියේය.
මෙම උල්ලංඝනය දෘඩාංග පසුම්බි විකුණුම්කරුවන් සම්බන්ධ වෙනත් ග්‍රාහක දත්ත සිද්ධීන් සමඟ එක් වේ. අගෝස්තු මාසයේදී, Trezor හෙළිදරව් කළේ ShipMonk නැව්ගත කිරීම් සේවා සපයන්නාගේ උල්ලංඝනයක් වන අතර, පසුව බලපෑමට ලක් වූ අමතර ඇමරිකානු ග්‍රාහකයින් 67,000ක් පමණ හඳුනා ගන්නා ලදී.
SafePal ද හෙළිදරව් කළේ ග්‍රාහකයින් 39,798කට බලපෑ ඇණවුම් නිරීක්ෂණ අවසර දෝෂයක් ය. එම අවස්ථාවේදී, පසුම්බි අක්තපත්‍ර සෘජුව උල්ලංඝනය නොවී පුද්ගලික සහ මිලදී ගැනීම් වාර්තා නිරාවරණය විය.
මෙම සිද්ධීන් හරහා, නිරාවරණය වූ තොරතුරු පසුම්බි අත්සන් කිරීමේ යාන්ත්‍රණවල නොව ඇණවුම් හෝ ඉටු කිරීමේ පද්ධතිවල පිහිටා තිබුණි. Keystone තවමත් එහි බලපෑමට ලක් වූ ග්‍රාහක සංඛ්‍යාව, මූලික ප්‍රවේශ ක්‍රමය හෝ නිරාවරණ කාල කවුළුව ප්‍රසිද්ධියේ හෙළිදරව් කර නැත.
මෙම ලිපිය අනවසර වෙබ් අඩවි ප්‍රවේශයෙන් පසු ග්‍රාහක දත්ත උල්ලංඝනය කිරීම තහවුරු කරයි Keystone යන මාතෘකාවෙන් Blockonomi හි පළමුව පළ විය.