Keystone, 사이버 공격 후 Nexus 업데이트 발표

Keystone는 Nexus 애플리케이션의 특정 서비스에 대한 무단 간섭을 보고했습니다. 사이버 공격으로 인해 일부 사용자는 특정 기능을 일시적으로 사용할 수 없었습니다. 회사는 전문가들이 서버 보안을 강화했으며, 조사 결과 암호화폐 자산이나 사용자 개인 정보에 대한 무단 접근의 징후는 발견되지 않았다고 밝혔습니다. 문제를 해결하기 위해 Keystone은 애플리케이션을 버전 1.3.7로 업데이트할 것을 권장했습니다. 다운로드 시, 기기 소유자는 개발자의 이름을 확인해야 합니다: 공식 앱은 Yanssie HK Limited가 게시한 것이어야 합니다. 다른 개발자 정보가 있는 프로그램은 Keystone 제품이 아닙니다.

이는 약 2주 동안 회사가 보고한 세 번째 보안 사고입니다. 이전에 Keystone은 Shopify 플랫폼에서 온라인 스토어의 침해를 확인했습니다. 무단 접근은 10월 20일에 발견되었으며, 10월 23일에 공격자는 고객의 배송 정보를 업로드했습니다. 공개된 데이터에는 이름, 연락처 정보, 주소, 주문 정보 및 구매한 기기가 포함되었습니다. 유출은 2024년부터 2026년 사이에 구매한 25,964명의 고객에게 영향을 미쳤습니다. 추가로, 회사는 12,873개의 미완료 주문을 계상했습니다. Keystone에 따르면, 결제 데이터, 은행 정보, 복구 문구 및 개인 키는 공개되지 않았습니다.

나중에 동일한 공격자가 Keystone 기기를 인증하는 데 사용되는 WebAuth 키에 접근한 것으로 밝혀졌습니다. 이 키는 생산 중 하드웨어에 내장되어 있으며 교체할 수 없습니다. 이 키의 손상은 인증을 통과할 수 있는 위조 기기를 제조할 위험을 초래했습니다. 결과적으로 회사는 18,835개의 판매되지 않은 지갑을 폐기하기로 결정했습니다. Keystone은 10월 20일 이전에 배송되고 검증을 통과한 기기는 정품이라고 밝혔습니다. 그러나 이 날짜 이후에 받은 구형 키가 있는 지갑의 경우, 회사는 위조 가능성을 완전히 배제할 수 없었으며, 사용 전에 소유자가 지원팀에 연락할 것을 권장했습니다. 출판 당시 위조 기기나 도난에 대한 보고는 없었습니다.

추가적인 문제는 고객 데이터의 자동 삭제 실패였습니다. Keystone은 주문 완료 후 180일 후에 배송 주소를 삭제한다고 주장했지만, 유출에는 2년 이상 전의 구매 정보가 포함되었습니다. 오류를 발견한 후, 회사는 데이터 보유 기간을 90일로 줄였고 Shopify에 오래된 기록을 삭제하도록 요청했습니다. 이 절차는 11월 3일까지 완료될 예정이었습니다. 경쟁사인 OneKey는 유사한 데이터의 보유 기간을 30일로 제한했습니다.

이 사건들은 업계의 다른 회사에도 영향을 미쳤습니다. 8월에 Trezor의 물류 파트너인 ShipMonk에서의 유출은 약 81,000명의 고객에게 영향을 미쳤고, SafePal의 주문 추적 시스템 오류는 약 39,798명의 사용자 데이터를 노출시켰습니다. Ledger의 경우, 연구원들은 재판매된 기기에서 숨겨진 칩을 발견했으며, 연구원들에 따르면 이로 인한 손실은 8,600만 달러를 초과했습니다.