Утечка в Keystone: кража ключа проверки подлинности и данных
Производитель аппаратных кошельков Keystone столкнулся с серьезным инцидентом безопасности, в ходе которого злоумышленники похитили ключ для проверки подлинности устройств и персональные данные клиентов.
Детали хакерской атаки на сайт Keystone
Инцидент произошел после того, как злоумышленник воспользовался уязвимостью в стороннем инструменте мониторинга сайта Keystone для повышения привилегий. Это позволило получить доступ к конфиденциальной информации и критически важным ключам.
Компания подтвердила, что похищенный ключ проверки подлинности может использоваться для создания опасных подделок аппаратных кошельков. Такие устройства могут выглядеть как подлинные продукты, создавая угрозу кражи цифровых активов пользователей.
Уничтожение устройств и меры безопасности
В ответ на угрозу Keystone намерена уничтожить 18 835 устройств на складе, содержащих скомпрометированный ключ. Отгрузка продукции временно приостановлена до момента перехода на новый ключ аутентификации.
При этом компания заверила, что устройства, которые были выпущены и доставлены до инцидента 20 октября, остаются полностью безопасными. Покупателям более поздних партий рекомендовано связаться со службой поддержки для дополнительной проверки.
Масштабы утечки персональных данных покупателей
В результате взлома также пострадала база данных магазина на платформе Shopify. Злоумышленник похитил 25 964 записи покупателей за период с 2024 по 2026 годы, которые не были удалены вовремя из-за сбоя в автоматическом инструменте очистки данных.
Ранее на нашем сайте уже сообщалось об утечке данных Keystone, связанной с адресами покупателей аппаратных кошельков. Дополнительно в руки хакеров попали 12 873 незавершенных чекаута, в связи с чем компания обратилась к Shopify с запросом на удаление устаревшей информации.
Аналитика
| Монета | Цена | 24 ч | 7 дней | Капитализация |
|---|---|---|---|---|
| Bitcoin BTC | $79 584 | −1,1% | −2,1% | $1,6 трлн |
| Ethereum ETH | $2 306 | −1,2% | −3,3% | $281,71 млрд |
Данные: CoinGecko
- Биткоин (BTC) торгуется на уровне $79 584, снизившись за последние 24 часа на 1,1%, а за неделю — на 2,1%, при капитализации $1,6 трлн и суточном объеме торгов $26,44 млрд, находясь на отметке −36,9% от исторического максимума.
- Ethereum (ETH) составляет $2 306, показав падение на 1,2% за сутки и на 3,3% за неделю, с капитализацией $281,71 млрд, объемом торгов $8,35 млрд и удалением от исторического максимума на 53,4%.
- Новость об уязвимостях у производителей аппаратных средств развивается на фоне текущей коррекции основных криптовалют.
- Подобные инциденты подчеркивают сохраняющиеся риски безопасности цепочек поставок и инфраструктуры производителей кошельков, что может усилить внимание к стандартам защиты данных в индустрии.
Материал носит информационный характер и не является инвестиционной рекомендацией.
Источник: cointelegraph.com
Обсудить в Telegram
