کی استون، سازنده کیف پول رمزنگاری، تقریبا 19000 دستگاه را پس از نقض امنیتی نابود می کند

کی استون سازنده کیف پول سخت‌افزاری اعلام کرد که تقریبا 19000 دستگاه فروخته‌نشده را نابود می‌کند و پس از نقض وب‌سایت اطلاعات مشتری و کلیدی را که می‌تواند به کیف پول‌های تقلبی اجازه بررسی اصالت را بدهد، محموله‌ها را متوقف خواهد کرد.

کیستون دوشنبه در پستی در X گفت که یک مهاجم در 20 اکتبر از طریق نقص در ابزار نظارت بر داده های شخص ثالث به وب سایت این شرکت دسترسی پیدا کرد. این حمله 25964 سوابق خریدار را از سال 2024 تا 2026 از جمله نام، جزئیات تماس، آدرس حمل و نقل و اطلاعات سفارش را فاش کرد. 12873 سابقه پرداخت پرداخت نشده دیگر ممکن است تحت تأثیر قرار گرفته باشد.

این نقض در سال جاری به مجموعه ای از حملات به کاربران کیف پول سخت افزاری اضافه می کند. در Ledger، مجرمان دستگاه‌هایی را نصب کردند که از طریق نمایندگی‌های فروش در آسیای جنوب شرقی فروخته می‌شد، با اجزای مخفی که عبارات بازیابی را در حین راه‌اندازی ضبط می‌کردند. به طور مشابه، یک نقص در نرم افزار تولید بذر Coldcard به مهاجمان اجازه می دهد تا کلیدهای خصوصی را بازسازی کنند و کیف پول ها را از راه دور تخلیه کنند.

کلید Keystone به سرقت رفته در هنگام تولید در دستگاه ها تعبیه شده است و قابل تغییر نیست. به گفته این شرکت، این امکان را به کیف پول‌ها می‌دهد تا بررسی‌های اصالت آنلاین را انجام دهند و این خطر را افزایش می‌دهد که دستگاه‌های جعلی می‌توانند واقعی به نظر برسند و سرمایه کاربران را در معرض خطر قرار دهند. این شرکت اعلام کرد که 18835 واحد فروخته نشده را نابود خواهد کرد.

کی استون گفت که این نقض عبارات بازیابی، کلیدهای خصوصی یا اعتبار کیف پول را فاش نمی کند.

برخی از سوابق مشتریان باید تحت خط‌مشی حفظ ۱۸۰ روزه کیستون حذف می‌شدند، اما ابزار حذف خودکار بدون تشخیص این مشکل توسط شرکت شکست خورد.

کیستون نوشت: «ما نتوانستیم تعهد خود را برای پاک کردن اطلاعات مشتریان به موقع انجام دهیم و مسئولیت این شکست را می پذیریم.

به‌روزرسانی Keystone یک روز پس از آن منتشر شد که بنیاد سازنده کیف پول سخت‌افزاری نقض جداگانه‌ای را فاش کرد که در آن مهاجمان ایمیل‌های فیشینگ را ارسال می‌کردند که به نظر می‌رسید از دامنه‌های رسمی آن می‌آمدند.

بنیاد گفت که بیش از 23000 تلاش برای ایمیل فیشینگ را شناسایی کرده است. هیچ مدرکی مبنی بر اینکه دستگاه‌های پاسپورت یا کلیدهای خصوصی به خطر افتاده‌اند پیدا نکرد.

بنیاد همچنین نسخه‌های پایگاه داده قدیمی‌تری را یافت که فرآیند حذف داده‌های 60 روزه آن از دست رفته بود. در یک به‌روزرسانی، مهاجمان می‌توانند به سوابق حاوی حدود 5600 آدرس پستی و 5200 شماره تلفن دسترسی داشته باشند، اگرچه نمی‌توان تعداد آنها را تأیید کرد.

کی استون گفت دستگاه‌هایی که قبل از 20 اکتبر تحویل داده شده‌اند، در صورت تایید احراز هویت، برای استفاده امن باقی می‌مانند، در حالی که مشتریانی که دستگاه‌هایی را با استفاده از کلید قدیمی پس از آن تاریخ دریافت کرده‌اند، باید قبل از استفاده بررسی‌های بیشتری را انجام دهند.

این شرکت گفت که کاربران به دلیل نقض صرفا نیازی به جابجایی وجوه ندارند و در مورد پیام‌های فراخوان جعلی یا انتقال دارایی هشدار داد.

کی استون جایگزین کلید احراز هویت در دستگاه‌های جدید می‌شود، فروش وب‌سایت را به پیش‌سفارش تغییر می‌دهد و حفظ اطلاعات مشتری را به 90 روز کاهش می‌دهد.