Keystone Hardware Wallet подтвердила, что к её официальному сайту был получен несанкционированный доступ, в результате которого раскрылись имена клиентов, контактные данные, адреса доставки и информация о заказах. Компания раскрыла информацию об инциденте в субботу после многодневного анализа, сообщив, что платёжные данные и все связанные с кошельком учётные данные безопасности скомпрометированы не были.

Несанкционированный доступ был получен 20 октября. По словам Keystone, компания обнаружила подозрительную активность и затем изучила активность API вместе со своим провайдером электронной коммерции Shopify. К 23 октября Keystone подтвердила, что данные клиентов получила третья сторона. После этого компания заблокировала несанкционированный доступ и устранила уязвимость.

Новость о подтверждении распространила в X блокчейн-медиа Wu Blockchain:

Keystone подтверждает раскрытие данных клиентов после несанкционированного доступа к сайту

Keystone Hardware Wallet подтвердила, что третья сторона получила информацию о доставке и заказах клиентов после несанкционированного доступа к её официальному сайту. Инцидент был обнаружен 20 октября,… pic.twitter.com/tZMXH6xIHZ

— Wu Blockchain (@WuBlockchain) 24 октября 2026 г.

Какие данные были раскрыты

Согласно раскрытой компанией информации, раскрытые данные включают имена клиентов, контактные данные и адреса доставки, а также сведения о заказах, такие как купленные товары и их цены. Keystone сообщила, что данные платёжных карт и банковские реквизиты скомпрометированы не были, а пароли кошельков, приватные ключи и seed-фразы также не пострадали. Именно эти учётные данные в конечном счёте контролируют доступ к средствам при самостоятельном хранении, поэтому в раскрытой информации было проведено чёткое разграничение между данными о заказах и безопасностью кошелька.

Компания не раскрыла, сколько клиентов затронул инцидент, и не уточнила, как именно произошёл несанкционированный доступ. Keystone начала расследование, которое охарактеризовала как тщательное, и уведомляет затронутых клиентов по электронной почте.

Предупреждение о мошенниках для клиентов

Keystone предупредила, что мошенники могут воспользоваться инцидентом, выдавая себя за представителей компании и, возможно, предлагая возвраты, замену устройств или помощь с заказами и адресами доставки. Компания призвала клиентов избегать неожиданных ссылок и подчеркнула, что никогда не запрашивает seed-фразы или приватные ключи. Клиентов также предупредили не вводить seed-фразы в устройства, которые они не заказывали. Поскольку раскрытые записи показывают, кто именно заказал устройство и куда оно было отправлено, предупреждения описывают инцидент прежде всего как риск таргетирования клиентов, а не как прям угрозу хранимым средствам.

За день до официального подтверждения пользователь X, известный как OG Degen, сообщил, что получил звонок с подделанного номера монреальской SPVM и что звонивший пытался применить к нему методы социальной инженерии. Основатель Binance CZ также прокомментировал инцидент в X.

О Keystone

Keystone — гонконгский бренд кошельков, известный подходом к подписанию транзакций с использованием воздушного зазора и QR-кодов — конструкция, которая держит приватные ключи в офлайне без USB, Bluetooth или Wi-Fi. Компания, изначально ориентированная на Bitcoin, выросла в мультичейн-кошелёк и теперь поддерживает Ethereum, Solana, Polkadot и Cosmos через интеграции с программными кошельками, такими как MetaMask, Solflare, Keplr, Rabby и OKX Wallet.

Инциденты безопасности в отрасли в 2026 году

Раскрытие информации Keystone дополняет серию проблем с безопасностью у производителей аппаратных кошельков в 2026 году. Trezor в августе сообщил об утечке данных клиентов у своего логистического провайдера ShipMonk. Ledger ранее в этом месяце подтвердил, что преступники модифицировали подлинные кошельки для кражи seed-фраз и перепродавали их через перекупщиков в Юго-Восточной Азии. В Coldcard была обнаружена ошибка, связанная со слабой генерацией seed, а Safepal раскрыл утечку информации о клиентах. Вместе эти инциденты показывают, что записи о клиентах, связанные с заказами и доставкой — от интернет-магазинов до логистических партнёров, — стали в этом году постоянно повторяющейся точкой уязвимости для производителей аппаратных кошельков.

Что дальше

Keystone сообщила, что планирует опубликовать подробный отчёт о расследовании в ближайшие дни. Компания разместила первоначальное сообщение в X в субботу в 13:59 по восточному времени. До этого момента затронутым клиентам следует ожидать уведомлений по электронной почте, а рекомендация компании остаётся прежней: воспринимать нежелательные контакты — особенно любые запросы seed-фразы — как тревожный сигнал.

Источник: CoinCentral