Keystone уничтожит 18 835 криптокошельков после взлома

Производитель аппаратных криптокошельков Keystone объявил 26 октября 2026 года об уничтожении 18 835 непроданных устройств. Также приостановлены отгрузки после взлома его сайта 20 октября. По данным Keystone, хакер получил ключ, который позволил бы поддельным устройствам пройти проверки подлинности бренда, а также 25 964 карточки покупателей.

Кратко

• 18 835 непроданных криптокошельков будут уничтожены, отгрузки приостановлены (Keystone, 26 октября 2026 года).
• Сайт был взломан 20 октября с помощью стороннего инструмента для отслеживания данных: 25 964 карточки покупателей, с 2024 по 2026 год, были раскрыты.
• Ключ подлинности, встроенный в производство и не подлежащий изменению, был раскрыт: он может позволить подделкам выглядеть как подлинные устройства.

Что произошло во время взлома Keystone?

Хакер криптовалюты получил доступ к сайту Keystone 20 октября 2026 года через уязвимость в стороннем инструменте для отслеживания данных. Взлом раскрыл 25 964 карточки покупателей, охватывающие 2024 по 2026 год:

• имена;
• контактные данные;
• адреса доставки;
• информация о заказах.

Keystone добавляет, что 12 873 карточки неоплаченных заказов могли быть затронуты. Суммируя оба числа, мы получаем до 38 837 карточек, затронутых этим криптовзломом. Компания твердо утверждает, что фразы восстановления не были раскрыты. То же самое касается частных ключей и идентификаторов криптокошельков. Тем не менее, это утверждение не было подтверждено независимым источником.

Почему Keystone уничтожает 18 835 непроданных криптокошельков?

Keystone уничтожает 18 835 непроданных криптокошельков, потому что раскрытый ключ подлинности встроен в каждое устройство во время производства. Поэтому его нельзя изменить. Ключ подлинности — это секретный идентификатор, выгравированный в устройстве, который проверяется онлайн для подтверждения его происхождения. С его помощью поддельные устройства могут выглядеть как подлинные.

18 835 криптокошельков еще не были проданы. Это позволяет Keystone изъять их до того, как они попадут к клиентам. На данный момент Keystone также не уточняет, циркулируют ли уже поддельные устройства.

Что касается хранения данных, Keystone признает сбой. Автоматический инструмент удаления действительно вышел из строя, не будучи обнаруженным компанией, оставив карточки за пределами 180-дневного срока.

Мы не выполнили наше обязательство удалить данные клиентов вовремя, и мы принимаем на себя ответственность за этот сбой. Keystone, производитель аппаратных кошельков, публикация в X, 26 октября 2026 года (переведено с английского)

|---------------------------------------|-----------------------|---------------------------------------------------| | Элемент | Объем | Статус по данным Keystone | | Карточки покупателей (2024 по 2026) | 25 964 | Раскрыты: имена, контактные данные, адреса, заказы | | Карточки неоплаченных заказов | 12 873 | Могли быть затронуты | | Ключ подлинности | 1 ключ, не подлежащий изменению | Раскрыт | | Фразы восстановления, частные ключи | Не указано | Не раскрыты |

Источник: Keystone, публикация в X 26 октября 2026 года; данные собраны 27/10/2026.

Как этот инцидент с криптовалютой повлияет на покупателя во Франции?

По данным Keystone, криптокошельки, доставленные до 20 октября 2026 года, остаются безопасными, если они проходят аутентификацию. Клиенты, которые получили устройство с старым ключом после этой даты, должны проверить его перед использованием. Keystone добавляет, что пользователям также не нужно перемещать свои средства только из-за этого взлома.

Компания также обязуется заменить ключ подлинности в новых криптокошельках. И не только! Она переведет продажи сайта в режим предзаказа и сократит срок хранения данных клиентов до 90 дней, против 180 сегодня (вдвое меньше).

Полезно знать: другой производитель, Foundation, сообщил накануне о другом инциденте. Компания зафиксировала более 23 000 попыток фишинга криптовалюты с адресов, которые казались официальными. Она не нашла никаких доказательств компрометации устройств Passport или частных ключей. Старые копии базы данных не были удалены в течение 60 дней: около 5 600 почтовых адресов и 5 200 номеров телефонов доступны, при этом Foundation не может подтвердить, сколько из них были раскрыты.

Таким образом, оба криптовзлома в первую очередь затрагивают данные о продажах, к которым у Keystone добавляется ключ подлинности. Кроме того, запланированное удаление не произошло в обоих случаях. Остается только выяснить, появятся ли поддельные устройства с старым ключом и предоставит ли Keystone подробности своего расследования, без указания даты на данный момент. В любом случае, для покупателя в ближайшие недели будет важно проверить подлинность нового криптокошелька у его производителя или официального продавца.