Крупные инциденты безопасности у производителей аппаратных криптокошельков
В октябре 2026 года компании Foundation и Keystone, выпускающие аппаратные криптовалютные кошельки, столкнулись с серьезными утечками персональных данных клиентов. В результате кибератак злоумышленники получили доступ к важной информации, что вынудило Keystone уничтожить 18 835 устройств из-за компрометации ключей аутентификации. Эти инциденты стали частью общей волны проблем безопасности в индустрии, повлекших значительные финансовые потери.
Хронология событий октября 2026 года
26 октября Foundation опубликовала сообщение о фишинговой атаке, в ходе которой злоумышленники воспользовались уязвимостью в собственном приложении компании и получили частичный доступ к внутренним системам. По словам Зака Герберта,
“атака была реализована через уязвимость в приложении, размещённом компанией самостоятельно, что позволило злоумышленникам проникнуть в часть инфраструктуры.”
После первых жалоб пользователей Foundation смогла заблокировать действия хакеров всего за 10 минут. Фишинговые письма содержали персональные данные клиентов — имена, адреса проживания и телефоны. Компания хранила данные клиентов 60 дней после оформления заказа, но из-за переноса базы старые копии информации остались в прежних таблицах, что усугубило проблему.
20 октября Keystone обнаружила несанкционированный взлом официального сайта. Злоумышленник получил расширенный доступ через уязвимость в стороннем инструменте мониторинга данных. В результате утечки были раскрыты:
- имена клиентов,
- контактные данные,
- адреса доставки,
- подробности заказов,
- список приобретённых товаров и цены.
Всего в базе Keystone оказалось 25 964 записи с персональными данными покупателей за 2024−2026 годы. В системе Shopify компании насчитывалось 51 083 записи, из которых более 25 тысяч были удалены или обезличены до инцидента. Тем не менее, в утечку попали 12 873 незавершённых заказа с личной информацией. Политика компании предполагала удаление данных спустя 180 дней, но автоматический механизм очистки работал недостаточно эффективно.
В связи с компрометацией ключей аутентификации Keystone приняла решение уничтожить 18 835 устройств. При этом гаджеты, полученные до 20 октября 2026 года, остаются безопасными и проверяются стандартным образом, тогда как устройства, выданные после этой даты с уязвимым ключом, могут быть подделаны. Следует отметить, что в 2026 году утечки коснулись и других крупных игроков рынка, включая Ledger, Trezor и BitBox. Убытки, связанные с инцидентами Coldcard и Ledger, превысили 200 миллионов долларов.
Раскрытие адресов доставки создает дополнительные риски мошенничества и угрожает физической безопасности владельцев криптовалют. Эксперт по безопасности Тейлор Монаган призвала производителей аппаратных кошельков прекратить взаимные обвинения и сосредоточиться на повышении уровня защиты, так как безопасность сегодня является ключевым приоритетом для всей отрасли.
Данные события подчёркивают, насколько важно уделять внимание кибербезопасности в сегменте аппаратных кошельков. Утечки персональных данных могут привести к серьёзным последствиям для пользователей — от финансовых потерь до угрозы личной безопасности. На фоне растущего интереса к криптовалютам среди частных инвесторов компании обязаны усиливать меры защиты информации. Только так можно сохранить доверие клиентов и обеспечить стабильное развитие рынка в целом.
В то время как утечки данных в Foundation и Keystone вызвали серьезные опасения у пользователей, стоит обратить внимание и на другие инциденты в сфере кибербезопасности. Например, недавний взлом OpenCode Console привел к краже API-ключей, что также стало причиной неожиданных расходов для клиентов. Эти события подчеркивают растущие риски, с которыми сталкиваются пользователи в эпоху цифровых технологий.