Масштабные утечки данных у Foundation и Keystone: уничтожение почти 19 тысяч криптоустройств

Крупные инциденты безопасности у производителей аппаратных криптокошельков

Как сообщает НВ — Техно: В октябре 2026 года компании Foundation и Keystone, выпускающие аппаратные криптовалютные кошельки, столкнулись с серьезными утечками персональных данных клиентов. В результате кибератак злоумышленники получили доступ к важной информации, что вынудило Keystone уничтожить 18 835 устройств из-за компрометации ключей аутентификации. Эти инциденты стали частью общей волны проблем безопасности в индустрии, повлекших значительные финансовые потери.

Хронология событий октября 2026 года

26 октября Foundation опубликовала сообщение о фишинговой атаке, в ходе которой злоумышленники воспользовались уязвимостью в собственном приложении компании и получили частичный доступ к внутренним системам. По словам Зака Герберта,

“атака была реализована через уязвимость в приложении, размещённом компанией самостоятельно, что позволило злоумышленникам проникнуть в часть инфраструктуры.”

После первых жалоб пользователей Foundation смогла заблокировать действия хакеров всего за 10 минут. Фишинговые письма содержали персональные данные клиентов - имена, адреса проживания и телефоны. Компания хранила данные клиентов 60 дней после оформления заказа, но из-за переноса базы старые копии информации остались в прежних таблицах, что усугубило проблему.

20 октября Keystone обнаружила несанкционированный взлом официального сайта. Злоумышленник получил расширенный доступ через уязвимость в стороннем инструменте мониторинга данных. В результате утечки были раскрыты:

• имена клиентов,
• контактные данные,
• адреса доставки,
• подробности заказов,
• список приобретённых товаров и цены.

Всего в базе Keystone оказалось 25 964 записи с персональными данными покупателей за 2024−2026 годы. В системе Shopify компании насчитывалось 51 083 записи, из которых более 25 тысяч были удалены или обезличены до инцидента. Тем не менее, в утечку попали 12 873 незавершённых заказа с личной информацией. Политика компании предполагала удаление данных спустя 180 дней, но автоматический механизм очистки работал недостаточно эффективно.

В связи с компрометацией ключей аутентификации Keystone приняла решение уничтожить 18 835 устройств. При этом гаджеты, полученные до 20 октября 2026 года, остаются безопасными и проверяются стандартным образом, тогда как устройства, выданные после этой даты с уязвимым ключом, могут быть подделаны. Следует отметить, что в 2026 году утечки коснулись и других крупных игроков рынка, включая Ledger, Trezor и BitBox. Убытки, связанные с инцидентами Coldcard и Ledger, превысили 200 миллионов долларов.

Раскрытие адресов доставки создает дополнительные риски мошенничества и угрожает физической безопасности владельцев криптовалют. Эксперт по безопасности Тейлор Монаган призвала производителей аппаратных кошельков прекратить взаимные обвинения и сосредоточиться на повышении уровня защиты, так как безопасность сегодня является ключевым приоритетом для всей отрасли.

Данные события подчёркивают, насколько важно уделять внимание кибербезопасности в сегменте аппаратных кошельков. Утечки персональных данных могут привести к серьёзным последствиям для пользователей - от финансовых потерь до угрозы личной безопасности. На фоне растущего интереса к криптовалютам среди частных инвесторов компании обязаны усиливать меры защиты информации. Только так можно сохранить доверие клиентов и обеспечить стабильное развитие рынка в целом.

В то время как утечки данных в Foundation и Keystone вызвали серьезные опасения у пользователей, стоит обратить внимание и на другие инциденты в сфере кибербезопасности. Например, недавний взлом OpenCode Console привел к краже API-ключей, что также стало причиной неожиданных расходов для клиентов. Эти события подчеркивают растущие риски, с которыми сталкиваются пользователи в эпоху цифровых технологий.