Дані клієнтів витекли у виробника криптогаманців після атаки на інтернет-магазин

Невідомі особи вкрали дані клієнтів з інтернет-магазину Keystone. Компанія стверджує, що апаратні гаманці не постраждали. Поєднання контактних, адресних та даних про покупки дозволяє злочинцям надсилати дуже правдоподібні повідомлення клієнтам.

Коротко:

• Імена, контактні дані, адреси доставки та дані замовлень були витекли.

• Відновлювальні фрази, приватні ключі, паролі гаманців та платіжні дані, за словами Keystone, не постраждали.

• Клієнти повинні бути обережними з підробленими повідомленнями про повернення коштів, замінні пристрої та проблеми з доставкою.

Зловмисник знає, хто купив апаратний гаманець

Keystone виявила несанкціонований доступ до свого веб-сайту 20 жовтня. Після перевірки активності через Shopify компанія підтвердила 23 жовтня, що третя сторона отримала дані клієнтів. Це були імена, контактні дані, адреси доставки та деталі замовлень, включаючи куплені продукти та сплачені ціни.

Keystone Hardware Wallet
@KeystoneWallet
·Слідкуйте

Ми винні вам вибачення. 20 жовтня ми виявили несанкціонований доступ до нашого офіційного веб-сайту. Після перевірки активності API з Shopify ми підтвердили 23 жовтня, що третя сторона отримала інформацію про доставку клієнтів. Ви довірили нам ці деталі, і нам шкода, що ми...
17:59 · 24 жовтня 2026
1,6 тис.
Відповісти
Скопіювати посилання
Прочитати 388 відповідей

Компанія оголосила про витік через день у заяві, яку Wu Blockchain поділилася в X. Keystone ще не повідомила, скільки клієнтів постраждало або про який період замовлень йдеться. Доступ, за словами компанії, був заблокований, вразливість безпеки усунена, а постраждалі клієнти отримають повідомлення електронною поштою.

Викрадені дані не розкривають, скільки криптовалюти має особа. Вони показують, хто купив пристрій для управління криптовалютою та за якою адресою проживає ця особа. Подібний витік у платіжного партнера Ledger раніше призвів до попереджень про цілеспрямовану фішинг-атаку.

За словами Keystone, секретний доступ не витекли

Keystone підкреслює, що дані платіжних карток та банківські дані не були вкрадені. Також відновлювальні фрази, приватні ключі та паролі гаманців, за словами компанії, залишилися недоторканими. Таким чином, немає жодних ознак того, що зловмисник отримав прямий доступ до криптовалюти клієнтів через цей витік даних.

Відновлювальна фраза — це набір слів, за допомогою яких крипто-гаманець може бути відновлений на іншому пристрої. Той, хто отримує ці слова, може перемістити криптовалюту. Тому таку відновлювальну фразу ніколи не слід ділити, навіть з кимось, хто стверджує, що телефонує або пише від імені Keystone.

Будьте обережні з підробленими замінами та фальшивими поверненнями

Keystone попереджає клієнтів про дзвінки, електронні листи, SMS-повідомлення та листи, в яких злочинці можуть називати справжні дані замовлення. Вони можуть видавати себе за співробітників і пропонувати повернення коштів, надсилати замінний пристрій або стверджувати, що адресу доставки потрібно змінити.

Тому не натискайте на посилання в несподіваних повідомленнях і не використовуйте непрохані замінні пристрої. Відкривайте веб-сайт Keystone, вводячи адресу безпосередньо в браузері, і перевіряйте підозрілі комунікації через офіційну службу підтримки клієнтів. Раніше власники гаманців Ledger і Trezor вже отримували підроблені листи з QR-кодами, які мали на меті заманити їх на підроблений сайт.

Keystone оголосила про більш детальний звіт розслідування, але поки що не назвала дату публікації.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.