Взлом Keystone: хакеры украли данные покупателей криптокошельков

Производитель аппаратных криптокошельков Keystone сообщил о взломе своего официального сайта. В результате кибератаки злоумышленники получили доступ к персональным данным покупателей: именам, контактной информации, адресам доставки и истории заказов. Инцидент вызвал беспокойство в криптосообществе, однако компания поспешила успокоить клиентов, заявив, что seed-фразы и приватные ключи не пострадали.

По словам представителей Keystone, атака была направлена на клиентскую базу интернет-магазина, а не на аппаратную безопасность устройств. Хакеры не получили доступа к средствам пользователей, поскольку кошельки хранят ключи офлайн. Тем не менее утечка личных данных создаёт риск фишинговых атак и мошенничества. Злоумышленники могут использовать украденную информацию для рассылки поддельных писем от имени компании с требованием «подтвердить» seed-фразу или перевести средства на «безопасный» адрес.

Компания уже начала расследование и уведомила правоохранительные органы. Клиентам рекомендуется проявлять повышенную бдительность: не переходить по ссылкам из подозрительных сообщений, не сообщать seed-фразу никому, даже если отправитель представляется сотрудником Keystone, и проверять адреса отправителей электронной почты. Официальные представители подчёркивают, что никогда не запрашивают приватные ключи или фразы восстановления.

Это не первый случай, когда производители криптокошельков становятся мишенью хакеров. Ранее аналогичные инциденты происходили с другими компаниями, что подчёркивает важность кибергигиены как для бизнеса, так и для пользователей. Эксперты советуют использовать аппаратные кошельки с осторожностью, регулярно обновлять прошивку и хранить резервные копии seed-фраз в надёжном месте.

Несмотря на утечку, Keystone утверждает, что устройства остаются безопасными. Пользователям, обеспокоенным сохранностью своих данных, рекомендуется сменить пароли и включить двухфакторную аутентификацию там, где это возможно. Компания обещает держать клиентов в курсе расследования и предоставить дополнительные рекомендации по защите от фишинга.

В мире криптовалют безопасность личных данных так же важна, как и сохранность приватных ключей. Инцидент с Keystone — очередное напоминание о том, что даже производители защищённых устройств могут стать жертвами атак, и пользователям стоит сохранять бдительность.