Новые подробности взлом Keystone: подлинность кошельков под угрозой

2 мин

27.10.2026

Производитель аппаратных криптокошельков Keystone сообщил о компрометации ключа проверки подлинности устройств в результате взлома. Инцидент затронул не только персональные данные клиентов, но и непосредственно продукцию Злоумышленник потенциально может создавать поддельные кошельки, которые пройдут проверку оригинальности.

По данным компании, атакующий воспользовался уязвимостью стороннего инструмента мониторинга сайта. Получив расширенный доступ к системе, он смог похитить часть информации о покупателях и ключ аутентификации. Поддельные устройства вполне могут поступить в продажу или быть отправлены клиентам.

В свете этих событий Keystone решила уничтожить 18 835 устройств, использующих скомпрометированный ключ. Производство соответствующих моделей приостановлено до внедрения нового механизма проверки подлинности. После этого компания планирует возобновить поставки.

Keystone утверждает, что кошельки, изготовленные и доставленные до 20 октября, остаются безопасными. Но при этом подлинность устройств, доставленных после этой даты, производитель гарантировать не может. Их владельцам рекомендуется обратиться в службу поддержки для дополнительной проверки.

Компания также раскрыла масштабы возможной утечки персональных данных. В интернет-магазине на платформе Shopify хранилась информация о 51 083 покупателях. Из них 25 119 записей удалили в соответствии с политикой хранения данных, предусматривающей срок в 180 дней.

Причиной превышения срока хранения стал сбой автоматизированного инструмента удаления информации. Некоторые операции не выполнялись, а технические неполадки не были замечены. Кроме того, атакующий мог получить доступ к 12 873 записям о незавершенных покупках.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ProphetLab привлекла десятки миллионов юаней и заявила о точных прогнозах матчей чемпионата мира

Компания ProphetLab, основанная менее четырех месяцев назад, привлекла десятки миллионов юаней в ангельском раунде с участием Ivy Capital и других инвесторов. Основатель Генри Цзян заявил, что система Prophet Engine предсказала полуфиналистов и чемпиона чемпионата мира по футболу, а также счет 1:0 в финале, где Испания обыграла Аргентину. В августе этого года модель две недели подряд возглавляла еженедельный рейтинг FutureX с результатами 60,45 и 56,05 балла, а сама компания уже получила коммерческие заказы на миллионы юаней и готовит тест Investor's Last Exam для оценки бизнес-прогнозов.

Фьючерсы на основные фондовые индексы США перешли в плюс

27 октября фьючерсы на три ключевых фондовых индекса США торговались в плюсе: на индекс Dow Jones — на 0,17%, на S&P 500 — на 0,08%, на Nasdaq 100 — на 0,08%.

Рынок ждет, что ФРС оставит ставку без изменений на заседании 27–28 октября

Рынок ожидает, что Федеральная резервная система США сохранит процентные ставки без изменений на заседании 27–28 октября, а глава ФРС Кевин Уорш должен объяснить это решение на фоне сохраняющегося инфляционного давления. По данным The New York Times, вероятность повышения ставки в октябре снизилась с более 70% до менее 30% после заявлений представителей ФРС, при этом инвесторы по-прежнему допускают еще одно повышение в декабре. Дополнительное давление на рынок оказывают высокие цены на нефть, рост спроса на материалы и электроэнергию, Nasdaq 100 с 6 октября снизился более чем на 7%, а доходность 10-летних гособлигаций США несколько недель держалась выше 5%.

Binance подала заявку на криптолицензию в Бразилии и готовит делистинг 22 токенов

Binance 23 октября через местную структуру BBrasil подала в Центральный банк Бразилии заявку на лицензию для работы с криптоактивами, чтобы уложиться в регуляторный срок до 30 октября. Компания заявила, что хочет сохранить для пользователей в стране доступ к торговле, платежам и инвестициям, но с 27 октября уже ограничила криптокредиты и маржинальную торговлю, а также планирует убрать из листинга 22 криптоактива. Подача заявки не означает автоматического одобрения со стороны регулятора.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...