Данные клиентов утекли у производителя криптокошельков после атаки на интернет-магазин

Неавторизованная сторона украла данные клиентов из интернет-магазина Keystone. Компания утверждает, что сами аппаратные кошельки не пострадали. Сочетание контактной информации, адресов и данных о покупках позволяет преступникам отправлять очень правдоподобные сообщения клиентам.

Кратко:

• Имена, контактные данные, адреса доставки и данные о заказах были утечены.

• По данным Keystone, фразы восстановления, приватные ключи, пароли кошельков и данные о платежах не были затронуты.

• Клиенты должны быть осторожны с поддельными сообщениями о возвратах, заменах устройств и проблемах с доставкой.

Нападающий знает, кто купил аппаратный кошелек

Keystone обнаружила несанкционированный доступ к своему сайту 20 октября. После проверки активности через Shopify компания подтвердила 23 октября, что третья сторона получила данные клиентов. Это были имена, контактные данные, адреса доставки и детали заказов, включая купленные товары и оплаченные цены.
Keystone Hardware Wallet
@KeystoneWallet
·Следить

Мы должны извиниться перед вами. 20 октября мы обнаружили несанкционированный доступ к нашему официальному сайту. После проверки активности API с Shopify мы подтвердили 23 октября, что третья сторона получила информацию о доставке клиентов. Вы доверили нам эти данные, и нам жаль, что мы Показать больше
17:59 · 24 октября 2026
1.6K
Ответить
Скопировать ссылку
Читать 388 ответов

Компания объявила о утечке на день позже в заявлении, которое Wu Blockchain поделился в X. Keystone еще не сообщила, сколько клиентов пострадало или за какой период были сделаны заказы. Доступ, по словам компании, был заблокирован, уязвимость безопасности устранена, и пострадавшие клиенты будут уведомлены по электронной почте.

Украденные данные не сообщают злоумышленникам, сколько криптовалюты у кого-то есть. Они показывают, кто купил устройство для управления криптовалютой и по какому адресу этот человек проживает. Подобная утечка у платежного партнера Ledger ранее привела к предупреждениям о целенаправленной фишинговой атаке.

По данным Keystone, секретный доступ не был утечен

Keystone подчеркивает, что данные о платежных картах и банковские данные не были украдены. Также фразы восстановления, приватные ключи и пароли кошельков, по данным компании, остались в безопасности. Таким образом, нет никаких признаков того, что злоумышленник получил прямой доступ к криптовалютам клиентов через эту утечку данных.

Фраза восстановления — это набор слов, с помощью которого крипто-кошелек может быть восстановлен на другом устройстве. Кто завладеет этими словами, может переместить криптовалюту. Поэтому такую фразу никогда нельзя делиться, даже с тем, кто говорит, что звонит или пишет от имени Keystone.

Будьте осторожны с поддельными заменами и ложными возвратами

Keystone предупреждает клиентов о звонках, электронных письмах, SMS-сообщениях и письмах, в которых преступники могут упоминать реальные данные о заказах. Они могут выдавать себя за сотрудников и предлагать возврат, отправить заменяющее устройство или утверждать, что адрес доставки необходимо изменить.

Поэтому не нажимайте на ссылки в неожиданных сообщениях и не используйте незапрашиваемые заменяющие устройства. Откройте сайт Keystone, введя адрес самостоятельно в браузере, и проверяйте сомнительную коммуникацию через официальную службу поддержки. Ранее владельцы кошельков Ledger и Trezor уже получали поддельные письма с QR-кодами, которые должны были перенаправить их на фальшивый сайт.

Keystone анонсировала более подробный отчет о расследовании, но пока не назвала дату публикации.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.