Keystone знищить 18 835 криптогаманців після хакерської атаки

Виробник апаратних криптогаманців Keystone оголосив 26 жовтня 2026 року про знищення 18 835 непроданих пристроїв. До цього додається призупинення відправок після хакерської атаки на їхній сайт 20 жовтня. За словами Keystone, хакер отримав ключ, який дозволяє підробленим пристроям проходити перевірки автентичності бренду, а також 25 964 картки покупців.

Коротко

• 18 835 непроданих криптогаманців буде знищено, а відправки призупинено (Keystone, 26 жовтня 2026 року).
• Сайт був зламаний 20 жовтня за допомогою стороннього інструменту для відстеження даних: 25 964 картки покупців, з 2024 по 2026 рік, були викриті.
• Ключ автентичності, вигравіруваний під час виробництва, не підлягає змінам, був викритий: він може дозволити підробкам виглядати як автентичні пристрої.

Що сталося під час хакерської атаки на Keystone?

Хакер криптовалют отримав доступ до сайту Keystone 20 жовтня 2026 року через вразливість у сторонньому інструменті для відстеження даних. Вторгнення викрило 25 964 картки покупців, що охоплюють 2024-2026 роки:

• імена;
• контактні дані;
• адреси доставки;
• інформація про замовлення.

Keystone додає, що 12 873 картки неоплачених замовлень могли бути під загрозою. Таким чином, загальна кількість може досягати 38 837 карток, що стосуються цього криптохакерства. Компанія наполегливо стверджує, що фрази відновлення не були викриті. Так само як і приватні ключі та ідентифікатори криптогаманців. Проте це твердження не було підтверджено незалежним джерелом.

Чому Keystone знищує 18 835 непроданих криптогаманців?

Keystone знищує 18 835 непроданих криптогаманців, оскільки викритий ключ автентичності вбудований у кожен пристрій під час виробництва. Тому його не можна змінити. Ключ автентичності є секретним ідентифікатором, вигравіруваним у пристрої, який перевіряється онлайн для підтвердження його походження. З ним підроблені пристрої можуть виглядати як автентичні.

18 835 криптогаманців ще не були продані. Це дозволяє Keystone вилучити їх до того, як вони потраплять до клієнтів. На даний момент Keystone також не уточнює, чи вже циркулюють підроблені пристрої.

Щодо зберігання даних, Keystone визнає, що сталася помилка. Автоматичний інструмент для видалення насправді вийшов з ладу, не будучи виявленим компанією, залишивши картки понад 180 днів.

Ми не виконали нашу обіцянку видалити дані клієнтів вчасно, і ми беремо на себе відповідальність за цей провал. Keystone, виробник апаратних гаманців, публікація в X, 26 жовтня 2026 року (переклад з англійської)

|---------------------------------------|-----------------------|---------------------------------------------------| | Елемент | Обсяг | Статус за даними Keystone | | Картки покупців (2024-2026) | 25 964 | Викриті: імена, контактні дані, адреси, замовлення | | Картки неоплачених замовлень | 12 873 | Могли бути під загрозою | | Ключ автентичності | 1 ключ, не підлягає змінам | Викритий | | Фрази відновлення, приватні ключі | Не вказано | Не викриті |

Джерело: Keystone, публікація в X 26 жовтня 2026 року; дані отримані 27/10/2026.

Що змінює цей криптоінцидент для покупця у Франції?

За словами Keystone, криптогаманці, доставлені до 20 жовтня 2026 року, залишаються безпечними, якщо вони проходять автентифікацію. Однак клієнти, які отримали після цієї дати пристрій з попереднім ключем, повинні перевірити його перед використанням. Keystone також додає, що користувачі не повинні переміщати свої кошти лише через це вторгнення.

Компанія також зобов'язується замінити ключ автентичності в нових криптогаманцях. І не тільки! Вона переведе продажі на сайті в режим попереднього замовлення та зменшить термін зберігання даних клієнтів до 90 днів, замість 180 сьогодні (вдвічі менше).

Добре знати: інший виробник, Foundation, повідомив напередодні про окреме порушення. Компанія зафіксувала більше 23 000 спроб криптофішингу з адрес, які виглядали офіційно. Вона не знайшла жодних доказів компрометації пристроїв Passport або приватних ключів. Старі копії бази даних не були видалені через 60 днів: близько 5 600 поштових адрес і 5 200 номерів телефонів доступні, без підтвердження від Foundation, скільки з них було.

Отже, обидва криптохакерства в першу чергу торкаються даних продажу, до яких у Keystone додається ключ автентичності. Крім того, у обох випадках не відбулося запланованого видалення. Залишається питання, чи з'являться підроблені пристрої з попереднім ключем і чи детально опише Keystone своє розслідування, без оголошення дати на даний момент. Для покупця, в будь-якому випадку, питання найближчих тижнів буде контролювати автентичність нового криптогаманця у виробника або у офіційного продавця.