Producent sprzętowych portfeli kryptowalutowych Keystone ujawnił włamanie na swoją stronę internetową, w wyniku którego dane klientów trafiły do rąk atakujących, co wzbudziło obawy o ukierunkowane oszustwa i ataki fizyczne.

Firma poinformowała w sobotę, że wcześniej w tygodniu wykryła podejrzaną aktywność, a w piątek — po przeanalizowaniu aktywności API w Shopify — potwierdziła, że nieuprawniona osoba trzecia uzyskała dostęp do danych wysyłkowych klientów. Wyciekły dane obejmowały imiona i nazwiska, dane kontaktowe, adresy wysyłki oraz inne szczegóły zamówień, takie jak zakupione produkty.

„Zablokowaliśmy dostęp, naprawiliśmy lukę, rozpoczęliśmy dochodzenie i wysyłamy wiadomości e-mail do poszkodowanych klientów”, przekazała firma w oświadczeniu na X.

Keystone ostrzegł, że wycieczone dane mogą zostać wykorzystane do ukierunkowanych ataków phishingowych. Badaczka bezpieczeństwa Taylor Monahan wyraziła dodatkowe obawy, wskazując, że wyciek adresów wysyłki może narazić klientów na ataki fizyczne i porwania. Zdarzenie uwypukla lukę charakterystyczną dla posiadania portfela sprzętowego: urządzenia mają chronić klucze prywatne, przechowując je offline, ale dane klientów przechowywane przez producentów mogą zostać obrócone przeciwko posiadaczowi portfela.

Ujawnienie włamania zbiega się ze wzrostem licz tzw. „ataków wrench” — przestępstw, w których groźby fizyczne lub przemoc są stosowane, aby zmusić posiadaczy kryptowalut do wydania swoich aktywów. Firma zajmująca się bezpieczeństwem blockchain CertiK odnotowała 52 potwierdzone ataki wrench na świecie w pierwszej połowie 2026 roku, co stanowi wzrost o 33% w porównaniu z 39 przypadkami w tym samym okresie rok wcześniej.

„Jeszcze raz szczerze przepraszamy wszystkie osoby poszkodowane”, powiedział Keystone. Firma nie ujawniła, ilu klientów ucierpiało.

Keystone pytany o obietnicę usunięcia danych klientów

Włamanie wzbudziło także pytania o to, jak Keystone postępuje ze starszymi danymi klientów. W wpisie na blogu z 2023 roku firma poinformowała, że po incydentach bezpieczeństwa dotykających innych producentów portfeli sprzętowych skróciła okres przechowywania danych klientów do 180 dni.

Jednak niektórzy klienci powiedzieli, że otrzymali powiadomienia o włamaniu, mimo że kupili swoje urządzenia ponad dwa lata temu, co rodzi pytania o to, jakie informacje Keystone przechowywał oraz czy powiadomienia oznaczają, że starsze rekordy zamówień nie zostały usunięte zgodnie z obietnicą.

Użytkownik X ukrywający się pod pseudonimem „OG DEGEN” powiedział, że otrzymał telefon od oszusta podającego się za funkcjonariusza organów ścigania prowadzącego dochodzenie w sprawie oszustwa. Na podstawie danych osobowych, do których odwoływał się rozmówca, użytkownik podejrzewał, że pochodzą one z zamówienia w Keystone złożonego w 2024 roku.

„Myślę, że ich planem było przekonanie mnie, że moje klucze prywatne zostały ujawnione, a następnie wysłanie linku phishingowego do rzekomego ich zresetowania” — napisał użytkownik na X. Takie połączenie podszywania się, presji czasu i linku do „naprawy” ujawnionych kluczy odpowiada znanemu schematowi phishingowemu, którego celem jest nakłonienie użytkowników do wpisania frazy odzyskiwania — zestawu słów pozwalających odtworzyć zawartość portfela sprzętowego w dowolnym miejscu — na stronie kontrolowanej przez atakującego.

Inny użytkownik X, trintaetres, również powiedział, że otrzymał powiadomienie e-mail, mimo że kupił urządzenie ponad dwa lata temu.

Cointelegraph skontaktowało się z Keystone, pytając, jak dane klientów z zakupów sprzed ponad 180 dni mogły zostać ujawnione mimo wcześniej ogłoszonej polityki retencji oraz ilu klientów ucierpiało. Firma nie odpowiedziała do momentu publikacji. Przy trwającym dochodzeniu poszkodowani klienci i obserwatorzy będą w szczególności śledzić, czy Keystone wyjaśni, dlaczego rekordy wykraczające poza 180-dniowy okres wydają się byćzechowywane oraz ile osób zostało narażonych.