Производитель аппаратных криптокошельков Keystone сообщил, что недавняя утечка безопасности оказалась куда более серьезной, чем представлялось изначально: злоумышленники похитили критически важный ключ аутентификации, который мог бы позволить поддельным устройствам проходить официальную проверку подлинности компании.

Расширенное заявление компания сделала 26 октября 2026 года, ранее сообщив лишь об утечке клиентских данных. В ответ Keystone планирует уничтожить 18 835 аппаратных кошельков, приостановить ожидающие отправки и внедрить более надежные меры аутентификации.

Злоумышленники похитили ключ WebAuth

Неавторизованный доступ к официальному сайту Keystone был впервые обнаружен 20 октября. Расследование позднее показало, что злоумышленники воспользовались уязвимостью в стороннем инструменте мониторинга данных, что позволило им получить расширенные права доступа.

Среди похищенных данных оказался ключ WebAuth Keystone — учетные данные, используемые для проверки подлинности аппаратных кошельков. Именно такие проверки позволяют покупателям убедиться, что устройство оригинальное, а не поддельное или скомпрометированное, что делает этот ключ центральным элементом доверия к самому продукту.

Ключ встраивается в устройства на этапе производства, а значит, его нельзя стереть или заменить на уже выпущенных устройствах — в отличие от утекшего пароля, его нельзя просто сменить. В результате преступники теоретически могли бы выпускать поддельные кошельки, способные проходить официальную аутентификацию Keystone, что потенциально подвергает ничего не подозревающих держателей криптовалют риску кражи активов. Однако Keystone подчеркнула, что похищенный ключ не может генерировать seed-фразы, вычислять приватные ключи или авторизовывать криптовалютные транзакции. Компания сообщила, что не подтвердила ни одного случая использования поддельных устройств с этим скомпрометированным ключом.

18 835 устройств будут уничтожены

После обнаружения инцидента Keystone объявила, что уничтожит 18 835 устройств, содержащих скомпрометированный ключ аутентификации. также приостановила отправки по невыполненным заказам с сайта до появления устройств на замену.

Вновь выпускаемые кошельки получат другой ключ аутентификации. Тем временем Keystone перевела продажи на сайте в модель предзаказа, готовя запас устройств на замену.

Расследование также показало, что хакеры получили доступ к персональным данным, связанным с 25 964 записями о покупках клиентов. Keystone также выявила 12 873 незавершенных оформления заказов, которые могли содержать конфиденциальные данные клиентов. Утекшая информация включала имена, контактные данные, адреса доставки и историю покупок. Компания признала, что сбои в системе автоматического удаления позволили части клиентских данных храниться дольше, чем предполагалось.

Пользователей призвали остерегаться мошенников

Keystone сообщила, что кошельки, доставленные до 20 октября, остаются надежными при условии прохождения проверки подлинности. Клиентам, получившим устройства со старым ключом после этой даты, рекомендовано обратиться в официальную поддержку для дополнительной проверки.

Компания также предупредила пользователей о мошеннических уведомлениях об отзыве, предложениях замены и просьбах перевести криптовалютные активы. Keystone подчеркнула, что никогда не попросит клиентов передать seed-фразы или вернуть устройства по не запрошенным ими самими обращениям. Эти предупреждения приобретают особую значимость с учетом утекших данных: реальные имена, адреса и история заказов могут сделать мошеннические сообщения убедительными для получателей.

Хотя приватные ключи и seed-фразы не были скомпрометированы, инцидент показывает, что риски безопасности для производителей аппаратных кошельков выходят за рамки самих устройств и включают клиентские данные и системы аутентификации, на которых держится доверие инвесторов. Ключевые моменты, за которыми стоит следить: будут ли подтверждены поддельные устройства, когда возобновятся отправки в рамках модели предзаказа и какой вид примут обещанные Keystone более надежные меры аутентификации.