Виробники криптогаманців Foundation і Keystone зазнали масштабних витоків даних, знищать понад 18 тисяч пристроїв

Інциденти безпеки у виробників криптогаманців

Як повідомляє НВ — Техно: У жовтні 2026 року виробники апаратних криптогаманців Foundation і Keystone зазнали серйозних інцидентів безпеки, внаслідок яких зловмисники отримали доступ до персональних даних клієнтів. Keystone оголосила про знищення 18 835 пристроїв через витік ключа автентифікації, а обидва випадки сталися на фоні інших проблем із безпекою у цій галузі, що призвело до значних фінансових збитків.

Події жовтня 2026 року

26 жовтня 2026 року компанія Foundation повідомила про фішингову кампанію, в результаті якої зловмисники змогли отримати доступ до частини внутрішньої інфраструктури через вразливість у застосунку. Як зазначив Зак Герберт,

“зловмисники отримали доступ до частини внутрішньої інфраструктури компанії через вразливість у застосунку, який вона розміщувала самостійно.”

Після отримання перших повідомлень від користувачів компанія заблокувала дії нападників протягом 10 хвилин. У фішингових листах містилися імена, адреси проживання та номери телефонів клієнтів Foundation. Політика компанії передбачала зберігання персональних даних протягом 60 днів після відправлення замовлення, однак після перенесення бази даних старі копії залишилися у таблицях попередньої системи.

20 жовтня 2026 року компанія Keystone виявила несанкціонований доступ до свого офіційного сайту. Зловмисник отримав розширені права доступу через вразливість стороннього інструмента моніторингу даних на сайті. Витік даних включав:

• імена,
• контактні дані,
• адреси доставки,
• відомості про замовлення,
• придбані товари та ціни.

Keystone зафіксувала 25 964 записи покупців із персональними даними замовлень за 2024−2026 роки. У системі Shopify Keystone було 51 083 записи покупців, з яких понад 25 тисяч були видалені або знеособлені до моменту зламу. Витік охопив 12 873 незавершені оформлення замовлень із персональними даними. Політика Keystone передбачала видалення персональних даних через 180 днів, але автоматизований інструмент очищення працював ненадійно.

У зв'язку з цим Keystone прийняла рішення знищити 18 835 пристроїв через скомпрометований ключ автентифікації. Як стало відомо, пристрої, отримані до 20 жовтня 2026 року, можна перевіряти звичайним способом, тоді як для пристроїв, доставлених після цієї дати зі старим ключем, компанія не може повністю виключити можливість підроблення. Важливо зазначити, що у 2026 році витоки даних також торкнулися клієнтів інших компаній, таких як Ledger, Trezor і BitBox. Збитки від інцидентів, пов'язаних із Coldcard та Ledger, перевищили 200 мільйонів доларів.

Витік адрес доставки створює ризик шахрайства та загрозу фізичній безпеці власників криптовалют. Дослідниця Тейлор Монаган закликала виробників апаратних гаманців припинити критику конкурентів через проблеми із захистом, зазначивши, що в даний час безпека в цій галузі є пріоритетом.

Ці інциденти підкреслюють важливість кібербезпеки для виробників апаратних гаманців, оскільки витоки персональних даних можуть призвести до серйозних наслідків для клієнтів, включаючи фінансові втрати та загрозу фізичній безпеці. Враховуючи зростаючий інтерес до криптовалют, особливо з боку приватних інвесторів, підприємства повинні вживати заходів для покращення захисту даних. Підвищена увага до безпеки стане критично важливою для збереження довіри споживачів до галузі в цілому.

Ці інциденти безпеки не є поодинокими випадками у світі технологій, де хакерські атаки стають все більш витонченими. Наприклад, нещодавно зловмисники зламали консоль OpenCode, що призвело до витоку важливих даних та несподіваних витрат для користувачів. Ці події підкреслюють необхідність підвищення рівня безпеки у всіх сферах, зокрема в криптовалютних платформах.