Keystone Wallet уничтожит 18,835 устройств после утечки ключа безопасности

Компания Keystone Wallet, производитель аппаратных криптокошельков, объявила о намерении уничтожить 18,835 непроданных устройств после того, как утечка безопасности раскрыла критически важный ключ аутентификации. Утечка была обнаружена 20 октября 2026 года, когда злоумышленники использовали уязвимость в стороннем инструменте мониторинга данных, используемом на сайте компании.

В ходе расследования выяснилось, что злоумышленники смогли повысить свои привилегии и получить доступ к информации о клиентах, включая 25,964 записи с личными данными, такими как имена, контактная информация, адреса доставки и данные заказов с 2024 по 2026 год. Кроме того, были скомпрометированы 12,873 записи о неоплаченных заказах и ключ WebAuth для проверки устройств. Однако фразы для восстановления, приватные ключи и платежная информация не пострадали.

Раскрытый ключ, который встраивается в устройства во время производства и не может быть стертым или переписанным, представляет собой значительный риск. Он может позволить создавать поддельные кошельки, которые пройдут проверки подлинности, что потенциально приведет к кражам активов у пользователей. В ответ на утечку Keystone Wallet приостанавливает производство с использованием старого ключа, уничтожает затронутый инвентарь и приостанавливает отгрузку неотправленных заказов. Компания переходит на модель предзаказа для новых устройств, которые будут включать новый ключ.

Кроме того, компания сократила срок хранения данных с 180 дней до 90 дней, подала запросы на удаление данных в Shopify и сообщила о происшествии регуляторам в ЕС и Великобритании. Устройства, отправленные до даты утечки, остаются действительными, если они проходят проверки аутентичности. Keystone Wallet также предупредила пользователей быть осторожными с мошенничеством, связанным с миграцией активов или проверкой кошельков.