Keystone تطلق تحديث Nexus بعد الهجوم السيبراني

أفادت Keystone عن تدخل غير مصرح به في بعض خدمات تطبيق Nexus. بسبب الهجوم السيبراني، لم يتمكن بعض المستخدمين مؤقتًا من استخدام بعض الميزات. وذكرت الشركة أن المتخصصين عززوا أمان الخادم، ولم تكشف التحقيقات عن أي علامات على الوصول غير المصرح به إلى أصول العملات المشفرة أو المعلومات الشخصية للمستخدمين. لحل المشكلة، أوصت Keystone بتحديث التطبيق إلى الإصدار 1.3.7. عند التنزيل، يجب على مالكي الأجهزة التحقق من اسم المطور: يجب أن يتم نشر التطبيق الرسمي بواسطة Yanssie HK Limited. البرامج التي تحتوي على معلومات مطور أخرى ليست منتجات Keystone.

هذه هي الحادثة الأمنية الثالثة التي تبلغ عنها الشركة في حوالي أسبوعين. في السابق، أكدت Keystone اختراق متجرها عبر الإنترنت على منصة Shopify. تم اكتشاف الوصول غير المصرح به في 20 أكتوبر، وفي 23 أكتوبر، قام المهاجم بتحميل معلومات تسليم العملاء. تضمنت البيانات المنشورة الأسماء وتفاصيل الاتصال والعناوين ومعلومات الطلبات والأجهزة المشتراة. أثر التسريب على 25,964 عميلًا قاموا بعمليات شراء بين 2024 و2026. بالإضافة إلى ذلك، أحصت الشركة 12,873 طلبًا غير مكتمل. وفقًا لـ Keystone، لم يتم الكشف عن بيانات الدفع أو تفاصيل البنك أو عبارات الاسترداد أو المفاتيح الخاصة.

تم الكشف لاحقًا أن نفس المهاجم حصل على وصول إلى مفتاح WebAuth، الذي يُستخدم للمصادقة على أجهزة Keystone. يتم تضمين هذا المفتاح في الأجهزة أثناء الإنتاج ولا يمكن استبداله. خلق اختراقه خطر تصنيع أجهزة مزيفة قادرة على اجتياز المصادقة. نتيجة لذلك، قررت الشركة التخلص من 18,835 محفظة غير مباعة. ذكرت Keystone أن الأجهزة التي تم تسليمها قبل 20 أكتوبر والتي اجتازت التحقق هي أصلية. ومع ذلك، بالنسبة للمحافظ ذات المفتاح القديم التي تم استلامها بعد هذا التاريخ، لم تتمكن الشركة من استبعاد إمكانية التزوير تمامًا وأوصت بأن يتصل المالكون بالدعم قبل استخدامها. لم يتم الإبلاغ عن أي تقارير عن أجهزة مزيفة أو سرقات في وقت النشر.

كانت هناك مشكلة إضافية تتمثل في فشل الحذف التلقائي لبيانات العملاء. زعمت Keystone أنها تحذف عناوين التسليم بعد 180 يومًا من إتمام الطلب، ولكن التسريب شمل معلومات شراء من أكثر من عامين مضت. بعد اكتشاف الخطأ، قلصت الشركة فترة الاحتفاظ بالبيانات إلى 90 يومًا وطلبت من Shopify حذف السجلات الأقدم. كان من المقرر إكمال هذا الإجراء بحلول 3 نوفمبر. قامت شركة OneKey المنافسة بتحديد فترة الاحتفاظ ببيانات مماثلة إلى 30 يومًا.

أثرت الحوادث أيضًا على شركات أخرى في الصناعة. في أغسطس، أثر تسريب في شريك لوجستي لشركة Trezor، ShipMonk، على حوالي 81,000 عميل، وكشف خطأ في نظام تتبع الطلبات لشركة SafePal عن بيانات حوالي 39,798 مستخدمًا. في حالة Ledger، اكتشف الباحثون رقائق مخفية في الأجهزة المعاد بيعها؛ تجاوزت الخسائر المرتبطة بها، وفقًا للباحثين، 86 مليون دولار.