Keystone выпустила обновление Nexus после кибератаки

Keystone сообщила о несанкционированном вмешательстве в работу отдельных сервисов приложения Nexus. Из-за кибератаки часть пользователей временно не могла пользоваться некоторыми функциями. Компания заявила, что специалисты усилили защиту серверов, а расследование не выявило признаков доступа злоумышленников к криптовалютным активам или личной информации пользователей. Для устранения проблемы Keystone рекомендовала обновить приложение до версии 1.3.7. При загрузке владельцам устройств следует проверить имя разработчика: официальное приложение должно быть опубликовано Yanssie HK Limited. Программы с другими данными разработчика не являются продуктами Keystone.

Это уже третье сообщение об инциденте безопасности от компании примерно за две недели. Ранее Keystone подтвердила взлом интернет-магазина на платформе Shopify. Несанкционированный доступ обнаружили 20 октября, а 23 октября злоумышленник выгрузил сведения о доставке покупателей. В опубликованном массиве оказались имена, контактные данные, адреса, информация о заказах и приобретенных устройствах. Всего утечка затронула 25 964 покупателей, совершавших покупки в период с 2024 по 2026 год. Кроме того, компания учла 12 873 незавершенных оформления заказа. По заявлению Keystone, платежные данные, банковские реквизиты, фразы для восстановления доступа и приватные ключи не были раскрыты.

Позже выяснилось, что тот же злоумышленник получил доступ к ключу WebAuth, который используется для проверки подлинности устройств Keystone. Этот ключ записывается в оборудование на этапе производства и не может быть заменен. Его компрометация создала риск изготовления поддельных устройств, способных пройти проверку подлинности. В результате компания решила утилизировать 18 835 непроданных кошельков. Keystone заявила, что устройства, доставленные до 20 октября и прошедшие проверку, являются подлинными. При этом для кошельков со старым ключом, полученных после этой даты, компания не смогла полностью исключить вероятность подделки и рекомендовала владельцам обратиться в поддержку до начала использования. О случаях обнаружения поддельных устройств или краж на момент публикации не сообщалось.

Дополнительной проблемой стал сбой автоматического удаления клиентских данных. Keystone заявляла, что удаляет адреса доставки через 180 дней после оформления заказа, однако в утечку попали сведения о покупках, совершенных более двух лет назад. После обнаружения ошибки компания сократила срок хранения данных до 90 дней и попросила Shopify удалить более старые записи. Завершить эту процедуру планировалось к 3 ноября. Конкурирующая OneKey ограничила срок хранения аналогичных данных 30 днями.

Инциденты затронули и другие компании отрасли. В августе утечка у логистического партнера Trezor – ShipMonk – затронула около 81 000 клиентов, а ошибка в системе отслеживания заказов SafePal раскрыла данные примерно 39 798 пользователей. В случае Ledger исследователи обнаружили скрытые чипы в перепродаваемых устройствах; связанные с ними убытки, по оценкам исследователей, превысили $86 млн.