Производитель аппаратных криптокошельков Keystone сообщил об утечке данных клиентов

• Злоумышленники получили несанкционированный доступ к официальному сайту Keystone и похитили персональные данные покупателей.
• Утечка затронула имена, контактную информацию, адреса доставки и сведения о заказах.
• Компания заверила, что приватные ключи, seed-фразы и платежные данные пользователей не пострадали.

Производитель аппаратных криптокошельков Keystone подтвердил взлом официального сайта и утечку персональных данных клиентов. Злоумышленники получили доступ к именам покупателей, контактной информации, адресам доставки и истории заказов. В компании заявили, что конфиденциальные данные, необходимые для управления криптоактивами, не были скомпрометированы.

Согласно заявлению Keystone, подозрительную активность обнаружили 20 октября 2026 года. После проверки обращений к программному интерфейсу (API) совместно с платформой электронной коммерции Shopify компания 23 октября подтвердила факт получения информации третьей стороной.

В частности, утечка затронула сведения о приобретенных устройствах и их стоимости. При этом данные банковских карт и счетов, пароли кошельков, приватные ключи и seed-фразы, по утверждению производителя, остались в безопасности.

Keystone сообщила, что заблокировала несанкционированный доступ, устранила уязвимость и начала внутреннее расследование. Пострадавших клиентов уведомляют по электронной почте.

Точное количество затронутых пользователей, способ проникновения в систему и возможная причастность конкретных злоумышленников пока неизвестны. Компания пообещала опубликовать подробный отчет после завершения проверки.

Отдельно Keystone предупредила о риске целевых мошеннических атак с использованием похищенной информации. Преступники могут выдавать себя за представителей производителя, предлагая возврат средств, замену устройств или помощь с доставкой.

В компании призвали не переходить по подозрительным ссылкам, не раскрывать seed-фразы и приватные ключи, а также не вводить данные восстановления в устройства, которые пользователи не заказывали.

Инцидент произошел на фоне других проблем безопасности производителей аппаратных криптокошельков. В октябре 2026 года Ledger начала расследование после сообщений о краже более $86 млн у клиентов, приобретавших устройства через реселлера CryptoBilis в Юго-Восточной Азии.

Позднее компания обнаружила несанкционированный аппаратный имплант в одном из кошельков пострадавших пользователей. Устройство позволяло злоумышленникам перехватывать seed-фразу во время первоначальной настройки.