Keystone, bir hakerlikdən sonra 18,835 kripto cüzdanını məhv edəcək

Kripto cüzdan istehsalçısı Keystone, 26 oktyabr 2026-cı il tarixində 18,835 satılmamış cihazın məhv ediləcəyini elan edib. Bununla yanaşı, 20 oktyabr tarixində saytının hakerlik hücumuna məruz qalmasından sonra göndərişlərin dayandırılması da baş verir. Keystone-a görə, kripto hakeri, saxta cihazların markanın autentifikasiya yoxlamalarından keçməsinə imkan verən bir açar əldə edib və 25,964 müştəri məlumatını ələ keçirib.

Qısa

• 18,835 satılmamış kripto cüzdanı məhv ediləcək və göndərişlər dayandırılıb (Keystone, 26 oktyabr 2026).
• Sayt 20 oktyabr tarixində üçüncü tərəf məlumat izləmə aləti vasitəsilə hakerlik hücumuna məruz qalıb: 2024-dən 2026-ya qədər 25,964 müştəri məlumatı ifşa edilib.
• İstehsal zamanı oyulmuş, dəyişdirilə bilməyən bir autentifikasiya açarı ifşa edilib: bu, saxta cihazların orijinal kimi görünməsinə imkan verə bilər.

Keystone hakerliyində nə baş verdi?

Bir kripto hakeri, 20 oktyabr 2026-cı il tarixində Keystone saytına üçüncü tərəf məlumat izləmə alətindəki bir zəiflikdən istifadə edərək daxil olub. İnvaziyaya 2024-dən 2026-ya qədər 25,964 müştəri məlumatı ifşa edilib:

• adlar;
• əlaqə məlumatları;
• çatdırılma ünvanları;
• sifariş məlumatları.

Keystone, 12,873 ödənilməmiş sifariş məlumatının da təsirlənə biləcəyini əlavə edir. Hər iki rəqəmi topladıqda, bu hakerlik hadisəsi ilə 38,837 məlumatın təsirləndiyi görünür. Şirkət, bərpa cümlələrinin ifşa edilmədiyini qətiyyətlə bildirir. Eyni zamanda, kripto cüzdanlarının özəl açarları və identifikatorları da ifşa edilməyib. Bununla belə, bu iddia müstəqil bir mənbə tərəfindən təsdiqlənməyib.

Keystone niyə 18,835 satılmamış kripto cüzdanını məhv edir?

Keystone, ifşa edilmiş autentifikasiya açarının istehsal zamanı hər bir cihazda inteqrasiya edildiyi üçün 18,835 satılmamış kripto cüzdanını məhv edir. Bu açar dəyişdirilə bilmir. Autentifikasiya açarı, cihazda oyulmuş gizli bir identifikatordur ki, onlayn yoxlamalar onun mənşəyini təsdiqləmək üçün istifadə edir. Bu açar ilə saxta cihazlar orijinal kimi görünə bilər.

18,835 kripto cüzdanı hələ satılmayıb. Bu, Keystone-a onları müştərilərə çatmadan əvvəl geri çəkməyə imkan verir. Bu mərhələdə, Keystone, artıq saxta cihazların dövriyyədə olub-olmadığını da dəqiqləşdirmir.

Məlumatların qorunması ilə bağlı, Keystone bir çatışmazlığı etiraf edir. Avtomatik silmə aləti, şirkət tərəfindən aşkar edilmədən sıradan çıxıb, bu da 180 gündən artıq məlumatların qalmasına səbəb olub.

Müştəri məlumatlarını vaxtında silmək öhdəliyimizi yerinə yetirmədik və bu uğursuzluğun məsuliyyətini qəbul edirik. Keystone, kripto cüzdan istehsalçısı, X-də dərc edilmişdir, 26 oktyabr 2026 (ingiliscədən tərcümə edilmişdir)

|---------------------------------------|-----------------------|---------------------------------------------------| | Element | Həcmi | Keystone-a görə status | | Müştəri məlumatları (2024-2026) | 25,964 | İfşa edilib: adlar, əlaqə məlumatları, ünvanlar, sifarişlər | | Ödənilməmiş sifariş məlumatları | 12,873 | Təsirlənə bilər | | Autentifikasiya açarı | 1 açar, dəyişdirilə bilməz | İfşa edilib | | Bərpa cümlələri, özəl açarlar | Müəyyən edilməyib | İfşa edilməyib |

Mənbə: Keystone, X-də dərc edilmişdir, 26 oktyabr 2026; məlumatlar 27/10/2026 tarixində toplanmışdır.

Bu kripto hadisəsi Fransada bir alıcı üçün nə dəyişir?

Keystone-a görə, 20 oktyabr 2026-cı ildən əvvəl göndərilən kripto cüzdanları təhlükəsizdir əgər autentifikasiyadan keçirlərsə. Bu tarixdən sonra köhnə açar ilə bir cihaz alan müştərilər, onu istifadə etməzdən əvvəl yoxlatmalıdırlar. Keystone, istifadəçilərin bu hücum səbəbindən vəsaitlərini köçürmələrinə də ehtiyac olmadığını əlavə edir.

Şirkət, həmçinin yeni kripto cüzdanlarda autentifikasiya açarını dəyişdirməyə söz verir. Və yalnız bu deyil! O, saytın satışlarını əvvəlcədən sifariş sisteminə keçirəcək və müştəri məlumatlarının qorunmasını 180 gündən 90 günə endirəcək (yəni iki dəfə az).

Bilmək yaxşıdır: Başqa bir istehsalçı, Foundation, bir gün əvvəl fərqli bir hücum bildirmişdir. Şirkət, rəsmi görünən ünvanlardan 23,000-dən çox kripto fırıldaqçılıq cəhdini qeydə alıb. O, Passport cihazlarının və özəl açarların təhlükəsizliyinin pozulmasına dair heç bir sübut tapmayıb. Köhnə məlumat bazası nüsxələri 60 gündən sonra silinmədən qalmışdı: təxminən 5,600 ünvan və 5,200 telefon nömrəsi əlçatandır, Foundation isə nə qədərinin ifşa edildiyini təsdiqləyə bilmir.

Hər iki kripto hakerliyi ilk növbədə satış məlumatlarına təsir edir, Keystone-da isə bir autentifikasiya açarı da əlavə olunur. Bundan əlavə, hər iki halda planlaşdırılan silmə baş verməyib. İndi isə, köhnə açar daşıyan saxta cihazların ortaya çıxıb-çıxmayacağını və Keystone-un araşdırmasını açıqlayıb-açıklamayacağını bilmək qalır, bu mərhələdə tarix açıqlanmamışdır. Hər halda, bir alıcı üçün gələcək həftələrdə yeni bir kripto cüzdanın autentifikasiyasını istehsalçısı və ya rəsmi satıcı ilə yoxlamaq məsələsi olacaq.