Производитель криптокошельков Keystone подтвердил взлом сайта и вынужден уничтожить 18 тыс. устройств

Производитель аппаратных кошельков Keystone сообщил о взломе официального сайта. Инцидент обнаружили еще 20 октября. Взломщик воспользовался уязвимостью во внешнем сервисе, который компания использовала для мониторинга сайта, и получил доступ к данным клиентов, а также к ключу проверки подлинности устройств.

Seed-фразы, приватные ключи и другие данные кошельков не пострадали. Утекли записи о заказах через Shopify за 2024–2026 годы почти у 26 тыс. покупателей — имена, контакты и адреса доставки.

С украденным ключом можно выпускать поддельные устройства, которые успешно пройдут проверку на сайте Keystone. Компания отказалась от использования этого ключа и заявила, что уничтожит более 18 тыс. устройств на складе, приостановив отгрузки до начала производства с новым ключом.