Что произошло
Производитель аппаратных кошельков Keystone 24 октября 2026 года публично признал взлом официального сайта: посторонние получили данные покупателей. Компания заметила несанкционированный доступ 20 октября, а 23 октября, сверив активность API вместе с Shopify, подтвердила, что третья сторона забрала данные о доставке. Keystone извинилась перед клиентами и сообщила, что закрыла доступ и устранила уязвимость.
Детали
По заявлению Keystone, в руки злоумышленников попали имена и контактные данные, адреса доставки, а также состав заказов: какие товары купили и по какой цене. Не затронуты, по словам компании, платёжные карты и банковские реквизиты, сид-фразы, приватные ключи и пароли кошельков. Средства и сами устройства, судя по сообщениям изданий crypto.news и Crypto Briefing, не пострадали.
Чего пока нет: Keystone не назвала число пострадавших, не раскрыла, как именно прошла атака (в том числе была ли украдена API-учётка), и не уточнила, когда доступ начался. Подробный отчёт компания обещала «в ближайшие дни». Пострадавшим пишут по электронной почте.
Что это значит
Кого касается: тех, кто покупал кошелёк в магазине Keystone. Сами монеты утечка не открывает: ключи и фраза в такой базе не хранятся. Опасна связка «имя + адрес + что и на какую сумму купил»: по ней видно, что человек владеет криптой, и она годится для правдоподобного фишинга.
Что делать сейчас: считать любое письмо, звонок или СМС «от Keystone» подозрительным, особенно про возврат денег, замену устройства или «уточнение адреса доставки». Сид-фразу не вводить никуда, а присланный «на замену» кошелёк не включать. Заходить на сайт и в поддержку только по адресу, набранному вручную. Заодно не афишировать, что у вас есть крипта, и по возможности не оставлять на доставку лишних данных: подробнее о том, как выбрать устройство под свой сценарий, мы разбирали в гайде по аппаратным кошелькам, а про самого производителя писали в обзоре Keystone 3 Pro.
Риск и горизонт: подтверждённых физических атак, связанных с этой утечкой, на сегодня нет, но фишинг по украденным адресам обычно начинается в первые недели. Следите за отчётом Keystone: из него станет ясно, сколько клиентов затронуто и откуда взялся доступ.
Контекст
Это не единичный случай для отрасли: в январе 2026 года о похожей утечке данных покупателей через сторонний магазин сообщала и Ledger. Общая схема та же: сам кошелёк защищён, а слабое место оказывается в интернет-магазине вокруг него. Больше о типовых схемах обмана — в нашем разборе скама в крипте.
