Keystone: витік даних клієнтів криптогаманців у 2026 році

Виробник апаратних криптогаманців Keystone підтвердив злам офіційного сайту компанії та витік персональних даних клієнтів. Зловмисники отримали імена покупців, контактні дані, адреси доставки та історію замовлень. За словами компанії, приватні ключі, seed-фрази та дані платежів не були скомпрометовані.

Що саме відомо про інцидент

Keystone зафіксувала підозрілу активність 20 жовтня 2026 року. Після перевірки звернень до програмного інтерфейсу (API) разом із платформою електронної комерції Shopify компанія 23 жовтня підтвердила, що третя сторона отримала доступ до інформації.

Під загрозу потрапили дані про придбані пристрої та їхню вартість. Водночас, за твердженням виробника, банківські картки, рахунки, паролі гаманців, приватні ключі та seed-фрази залишилися захищеними. Це принципово важливо, адже саме seed-фраза дає повний доступ до криптоактивів на пристрої.

Компанія заблокувала несанкціонований доступ, усунула вразливість і розпочала внутрішнє розслідування. Постраждалих клієнтів повідомляють електронною поштою.

Точну кількість уражених користувачів, спосіб проникнення в систему та можливу причетність конкретних зловмисників наразі не розголошено. Keystone пообіцяла опублікувати детальний звіт після завершення перевірки.

Ризик фішингу: на що звернути увагу

Окремо компанія попередила про ймовірні цільові шахрайські атаки з використанням викрадених даних. Шахраї можуть видавати себе за представників Keystone і пропонувати:

• повернення коштів;
• заміну пристрою;
• допомогу з доставкою.

У компанії закликали не переходити за підозрілими посиланнями, не розкривати seed-фрази та приватні ключі, а також не вводити дані відновлення в пристрої, які користувач не замовляв. Жодна легітимна служба підтримки не має запитувати seed-фразу.

Контекст: проблеми безпеки в галузі

Інцидент стався на тлі інших проблем безпеки у виробників апаратних криптогаманців. У жовтні 2026 року Ledger розпочала розслідування після повідомлень про крадіжку понад $86 млн у клієнтів, які купували пристрої через реселера CryptoBilis у Південно-Східній Азії. Пізніше компанія виявила несанкціонований апаратний імплант в одному з гаманців постраждалих користувачів. Такий пристрій дозволяв зловмисникам перехоплювати seed-фразу під час початкового налаштування.

Ці випадки показують, що ризики стосуються не лише програмного забезпечення, а й каналів постачання та сервісів, через які клієнти купують пристрої. Тому користувачам варто купувати гаманці лише безпосередньо у виробника або перевірених авторизованих продавців і перевіряти цілісність пристрою перед налаштуванням.

Найближчим часом ключовим буде звіт Keystone про масштаби витоку та причини вразливості. Він покаже, наскільки глибоким був доступ зловмисників до клієнтських даних.