Keystone розкрив витік: адреси доставки та склад замовлень потрапили до сторонніх

Що сталося

Виробник апаратних гаманців Keystone 24 жовтня 2026 року публічно визнав злом офіційного сайту: сторонні отримали дані покупців. Компанія помітила несанкціонований доступ 20 жовтня, а 23 жовтня, звіривши активність API разом із Shopify, підтвердила, що третя сторона забрала дані про доставку. Keystone вибачилася перед клієнтами та повідомила, що закрила доступ і усунула вразливість.

Деталі

За заявою Keystone, до рук зловмисників потрапили імена й контактні дані, адреси доставки, а також склад замовлень: які товари купили і за якою ціною. Не зачеплені, за словами компанії, платіжні картки та банківські реквізити, сид-фрази, приватні ключі й паролі гаманців. Кошти та самі пристрої, судячи з повідомлень crypto.news і Crypto Briefing, не постраждали.

Чого поки немає: Keystone не назвала кількість постраждалих, не розкрила, як саме пройшла атака (зокрема чи був викрадений API-обліковий запис), і не уточнила, коли доступ почався. Докладний звіт компанія пообіцяла «найближчими днями». Постраждалим пишуть електронною поштою.

Що це означає

Кого стосується: тих, хто купував гаманець у магазині Keystone. Самі монети витік не відкриває: ключі та фраза в такій базі не зберігаються. Небезпечна зв’язка «імʼя + адреса + що і на яку суму купив»: за нею видно, що людина володіє криптою, і вона годиться для правдоподібного фішингу.

Що робити зараз: вважати будь-який лист, дзвінок чи СМС «від Keystone» підозрілим, особливо про повернення грошей, заміну пристрою або «уточнення адреси доставки». Сид-фразу не вводити ніде, а присланий «на заміну» гаманець не вмикати. Заходити на сайт і в підтримку лише за адресою, набраною вручну. Заодно не афішувати, що у вас є крипта, і за можливості не лишати для доставки зайвих даних: докладніше про те, як обрати пристрій під свій сценарій, ми розбирали у гайді про апаратні гаманці, а про самого виробника писали в огляді Keystone 3 Pro.

USDT в Україні: P2P на 4–5% дорожче за курс НБУ, ризик заморозки і що каже закон

Що таке ChatGPT і як ним користуватися: безкоштовно, без реєстрації і Plus за $24

ChatGPT Atlas browser закрито: що вмів ШІ-браузер з агентом і чим його замінити

Акціонер Circle подав позов до Трампа: недоотриманий дохід Circle — до $82 млн на рік

Біткоїн-ETF зібрали $304,7 млн за 19–23 жовтня, а фонд ZCSH на Zcash — $41 млн

Ризик і горизонт: підтверджених фізичних атак, повʼязаних із цим витоком, на сьогодні немає, але фішинг за викраденими адресами зазвичай починається в перші тижні. Стежте за звітом Keystone: з нього стане ясно, скільки клієнтів зачеплено і звідки взявся доступ.

Контекст

Це не поодинокий випадок для галузі: у січні 2026 року про схожий витік даних покупців через сторонній магазин повідомляла й Ledger. Загальна схема та сама: сам гаманець захищений, а слабке місце виявляється в інтернет-магазині навколо нього. Більше про типові схеми обману — у нашому розборі скаму в крипті.