BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Производитель аппаратных кошельков keystone hardware wallet признал взлом своего сайта, из-за которого злоумышленники получили доступ к личным данным покупателей. Утекли имена, адреса доставки, контакты и информация о заказах - то есть именно те сведения, которые при желании можно использовать не только для фишинга, но и для куда более неприятных сценариев в офлайне.
Что именно произошло с keystone hardware wallet
Компания сообщила, что подозрительную активность заметили в начале недели, а в пятницу после разбора логов API совместно с Shopify подтвердили факт несанкционированного доступа. Третья сторона получила возможность просматривать данные о клиентских заказах, включая то, какие именно устройства и в каком количестве покупали пользователи.
Мы заблокировали доступ, устранили уязвимость, начали расследование и уведомляем всех пострадавших клиентов по почте.
Официально keystone hardware wallet признаёт риск целевого фишинга - злоумышленники теперь знают, кто именно владеет аппаратным кошельком, его имя и контакты, а значит могут выстроить убедительную схему обмана под видом поддержки или "расследования". Сколько именно клиентов попало в выборку, компания не раскрыла, что само по себе вызывает вопросы к прозрачности реакции на инцидент.
Почему утечка адресов доставки - это не просто спам в почте
Исследователь безопасности Тейлор Монахан обратила внимание на куда более тревожный аспект истории. Если у злоумышленников на руках не только имя и почта, а ещё и физический адрес, куда присылали устройство для хранения крипты, это прямой наводчик для так называемых wrench-атак - когда преступники приходят к держателю активов лично и вымогают доступ к кошельку под угрозой насилия.
По данным блокчейн-аналитиков CertiK, в первой половине 2026 года в мире зафиксировано 52 подтверждённых случая подобных нападений - рост на 33% по сравнению с 39 случаями годом ранее. Логика проста: если ты купил аппаратный кошелёк, значит у тебя есть что защищать, а адрес доставки превращает абстрактного "крипто-инвестора" в конкретного человека с конкретным домом.
Отдельно отметим, что сама идея аппаратного кошелька строится на физической изоляции приватных ключей от интернета. Иронично, что именно бренд, продающий "офлайн-безопасность", слил данные о том, где физически находится это офлайн-устройство вместе с его владельцем.
Старое обещание удалять данные клиентов оказалось под вопросом
Отдельная и, пожалуй, самая неприятная часть истории касается того, сколько именно данных компания хранила и как долго. Ещё в 2023 году, после серии инцидентов у других производителей аппаратных кошельков, keystone hardware wallet публично заявлял, что сократил срок хранения клиентских данных до 180 дней именно ради снижения подобных рисков.
Однако сейчас часть пользователей сообщает, что получила уведомления об утечке, хотя покупала устройства более двух лет назад. Это прямо противоречит заявленной политике хранения и поднимает вопрос, который мы уже разбирали, когда писали о том, что keystone обещал удалять данные клиентов, но утечка показала, что обещание не выполнялось. Судя по всему, старые заказы попросту не были удалены, несмотря на публичные заверения.
Реакция пользователей в сети
Пользователь X под ником OG DEGEN рассказал, что ему позвонил мошенник, представившийся сотрудником правоохранительных органов, якобы расследующим дело о мошенничестве. По деталям, которые звонивший упомянул, пользователь предположил, что данные взяли из заказа на keystone hardware wallet, оформленного ещё в 2024 году.
Думаю, их план был убедить меня, что мои приватные ключи скомпрометированы, а затем прислать фишинговую ссылку якобы для их сброса.
Другой пользователь, выступающий под ником trintaetres, подтвердил похожую ситуацию - письмо об утечке пришло, хотя устройство он купил больше двух лет назад. Это именно те свидетельства, которые заставляют сомневаться в официальной версии о "180 днях хранения".
Редакция Cointelegraph обращалась к компании с вопросом, как данные заказов старше заявленного срока хранения вообще могли оказаться в руках злоумышленников, и сколько клиентов пострадало в итоге. На момент публикации ответа от компании не поступило.
Что это значит для владельцев аппаратных кошельков
История с keystone hardware wallet - очередное напоминание, что безопасность крипто-активов складывается не только из качества самого устройства, но и из того, насколько ответственно производитель обращается с метаданными вокруг покупки. Приватные ключи может и останутся в безопасности внутри чипа, но если известен ваш домашний адрес и факт владения дорогим железом для хранения крипты, риски переходят из цифровой плоскости в физическую.
Практический совет тут простой - если вы получали заказы от keystone hardware wallet или аналогичных брендов, стоит быть особенно настороже к звонкам и письмам, где собеседник ссылается на детали заказа, якобы подтверждающие его легитимность. Это классический приём социальной инженерии, построенный именно на утечке реальных данных. Полезно заодно проверить актуальность прошивки своего устройства и следить за обновлениями протоколов безопасности - например, мы недавно разбирали, как Bitcoin Core меняет правила безопасности из-за ИИ и как проверить версию своего кошелька.
На фоне всей этой истории с утечками и исками к производителям железа крипто-индустрия в целом продолжает жить насыщенной жизнью - буквально в том же инфополе обсуждали, как ИИ-агенты спасли форк Эфириума Glamsterdam от провала, что лишний раз показывает, насколько разнонаправленными бывают технологические риски в этой сфере.
