Keystone подтвердила утечку данных покупателей аппаратных кошельков

Заметное событие всколыхнуло криптовалютные рынки. Злоумышленник получил доступ к интернет-магазину производителя аппаратных криптокошельков Keystone и похитил персональные данные покупателей. Об этом говорится в заявлении компании. We owe you an apology.

On October 20, we detected unauthorized access to our official website. After verifying API activity with Shopify, we confirmed on October 23 that a third party obtained customer shipping information. You trusted us with those details, and we’re sorry we didn’t keep them safe.

Динамика рынка

Exposed: names, contact details, shipping addresses, and order details (items and prices). Not exposed: payment card or bank details, recovery phrases, private keys, or wallet passwords. We’ve blocked access, fixed the vulnerability, opened an investigation, and are emailing affected customers.

Scammers may pose as Keystone by phone, text, email, or mail, offering refunds, replacement devices, or "fixes" for your order or address. None of it is from us. NEVER share your recovery phrase or private keys, and NEVER enter your recovery phrase into a device you didn’t order.

We will never ask for them. Don’t click links in unexpected messages. A detailed report is coming soon.

Влияние на рынки

Until then, trust only our official channels. If anything feels off, email support@keyst. We’d rather hear from you than have you take a chance.

Again, we’re truly sorry to everyone affected. В распоряжении хакера оказались имена, контакты и адреса доставки клиентов, а также сведения о заказанных устройствах и их стоимости. По данным Keystone, несанкционированный доступ к сайту обнаружили 20 октября.

Спустя три дня компания вместе с Shopify, на платформе которой работает магазин, проверила активность в API и подтвердила утечку. Разработчики заблокировали доступ, устранили уязвимость, начали внутреннее расследование и стали рассылать пострадавшим уведомления по электронной почте. Представители фирмы утверждают, что платежные и банковские реквизиты, сид-фразы, приватные ключи, а также пароли от кошельков не пострадали.

Криптовалютные рынки внимательно следят за этим событием, а инвесторы оценивают его возможное влияние на цены.