Keystone: через сайт утекли адреса доставки покупателей

Производитель аппаратных кошельков Keystone сообщил, что неизвестный получил доступ к данным покупателей через официальный сайт компании. Компания обнаружила несанкционированный доступ 20 октября, а 23 октября подтвердила утечку; об этом она объявила 24 октября в 20:59 МСК в официальном посте в X.

Подробности

По данным Keystone, утекли имена, контактные данные, адреса доставки и сведения о заказах (товары и цены). Платёжные карты и банковские реквизиты, сид-фразы, приватные ключи и пароли кошельков, как заявляет компания, не затронуты. Подтвердить утечку удалось после проверки активности API в Shopify. Сколько покупателей пострадало, компания не раскрыла.

Keystone заявила, что закрыла доступ, исправила уязвимость, начала расследование и рассылает пострадавшим письма. Подробный отчёт обещан позже. Об инциденте также пишут Bitcoin.com News и Crypto Briefing.

Главный риск для клиентов — мошенничество. Компания предупреждает, что злоумышленники могут представляться Keystone по телефону, в сообщениях, по почте или обычной почтой и предлагать возвраты, замену устройств или «исправление» заказа и адреса. Keystone напоминает, что никогда не просит сид-фразу или приватные ключи, и советует не переходить по ссылкам из неожиданных сообщений.

Что это значит для рынка

Сами средства владельцев не пострадали: ключи хранятся на устройствах, а не на сайте. Но связка «имя + адрес + факт покупки кошелька» делает владельцев удобной целью для фишинга и физических угроз. Сходные утечки данных клиентов ранее были и у других производителей кошельков, например SafePal.

Пострадавшим стоит игнорировать любые сообщения с просьбой ввести сид-фразу и пользоваться только официальными каналами Keystone. Общая картина по рынку — в сводке дня, цена и данные по биткоину обновляются на странице монеты.