Сайт апаратного гаманця Keystone зазнав несанкціонованого доступу, витік імен користувачів і адрес доставки

Джерело: PANews2026/10/25 03:23
Аналіз
Витік у Keystone — це розкриття даних, суміжне з ланцюгом постачання, а не компрометація ключового матеріалу, оскільки через активність API Shopify було отримано лише імена, контактні дані, адреси доставки та записи замовлень, тоді як seed-фрази й приватні ключі залишилися недоторканими. Практичний ризик зміщується до цільового фішингу та загроз фізичній безпеці, адже зловмисники тепер мають підтверджені історії покупок, які дають змогу переконливо видавати себе за пропозиції повернення коштів або заміни пристрою. Чотириденний розрив Keystone між виявленням вторгнення 20 жовтня та підтвердженням крадіжки даних 23 жовтня, ймовірно, приверне увагу до швидкості розкриття інформації. Варто стежити далі: чи Shopify пов'яже доступ до API з конкретною інтеграцією або витоком облікових даних, чи постраждалі користувачі повідомлять про правдоподібні спроби видати себе за них, і чи інші виробники апаратних гаманців посилять дозволи сторонніх електронних комерційних платформ у відповідь.

Якщо у вас є відгуки або запитання щодо цього контенту, зв’яжіться з нами за адресою crypto.news@kcex.com

PANews, 25 жовтня: Keystone, виробник апаратних гаманців, повідомив у дописі на X, що 20 жовтня виявив несанкціонований доступ до свого офіційного вебсайту, а після перевірки активності API з Shopify 23 жовтня підтвердив, що третя сторона отримала інформацію про доставку клієнтів. До викрадених даних входять імена, контактна інформація, адреси доставки та деталі замовлень (продукти й ціни); платіжні карткові або банківські дані, фрази відновлення, приватні ключі та паролі гаманців не були скомпрометовані. Keystone заявив, що заблокував доступ, усунув уразливість і розпочав розслідування, а також повідомляє постраждалих користувачів електронною поштою. Компанія також попередила користувачів бути пильними щодо шахраїв, які видають себе за Keystone через телефонні дзвінки, текстові повідомлення, електронні листи чи листи під приводом повернення коштів або заміни пристрою, і ніколи не надавати нікому фрази відновлення чи приватні ключі.

Відмова від відповідальності: Статті, повторно опубліковані на цьому вебсайті, взяті з публічних платформ і надаються лише для довідки. Ці статті не відображають погляди чи думки KCEX. Усі авторські права належать оригінальним авторам. Якщо ви вважаєте, що будь-яка повторно опублікована стаття порушує права третьої сторони, будь ласка, зв’яжіться з crypto.news@kcex.com для її видалення. KCEX не робить жодних заяв і не надає жодних гарантій щодо своєчасності, точності або повноти повторно опублікованих статей і не несе відповідальності за будь-які дії чи рішення, прийняті на основі такого контенту. Повторно опубліковані матеріали призначені лише для інформаційних цілей і не є порадою, схваленням або підставою для будь-яких комерційних, фінансових, юридичних та/або податкових рішень.