بحران امنیتی در کیاستون؛ نابودی ۱۹ هزار کیف پول سختافزاری پس از هک شدن
کیاستون پس از نفوذ سایبری و افشای کلید اصالتسنجی، نزدیک به ۱۹ هزار کیف پول سختافزاری را نابود میکند.
بحران امنیتی در کیاستون؛ نابودی ۱۹ هزار کیف پول سختافزاری پس از هک شدن
کیاستون پس از نفوذ سایبری و افشای کلید اصالتسنجی، نزدیک به ۱۹ هزار کیف پول سختافزاری را نابود میکند.
سازندهی کیف پول سختافزاری کیاستون اعلام کرد که ۱۸٬۸۳۵ دستگاه فروختهنشده را بهطور کامل نابود و ارسال سفارشها را متوقف میکند. رخنهی امنیتی به وبسایت این مجموعه باعث افشای اطلاعات خریداران و همچنین لو رفتن یک کلید حساس شده که امکان جعل فرآیند بررسی اصالت تجهیزات را برای مهاجمان فراهم میسازد.
به گزارش کویندسک، نفوذ به وبسایت کیاستون در هفتهی گذشته از طریق آسیبپذیری در یک ابزار خارجی پایش داده رخ داد. رویداد یادشده اطلاعات ۲۵٬۹۶۴ پروندهی خرید از سال ۲۰۲۴ تا ۲۰۲۶ شامل نام، جزئیات تماس، نشانی پستی و اطلاعات سفارش را فاش کرده است؛ افزون بر آن، ۱۲٬۸۷۳ رکورد مربوط به سبدهای خرید پرداختنشده نیز تحت تاثیر قرار گرفتهاند.
کلید به سرقترفته در طول مراحل تولید درون تراشههای سختافزاری قرار میگیرد و تغییر آن پس از ساخت غیرممکن خواهد بود. وجود کلید مزبور برای تأیید آنلاین اصالت کالا الزامی است و دسترسی هکرها به آن خطر تولید و ورود نمونههای تقلبی به بازار را بهشدت افزایش میدهد. کستون تأکید دارد عبارات بازیابی، کلیدهای خصوصی و اطلاعات کاربری کیفهای فعال کاربران هیچگونه آسیبی ندیدهاند.
بخشی از سوابق لو رفته باید طبق مقررات نگهداری ۱۸۰ روزهی کستون حذف میشدند، اما نقص در ابزار خودکار پاکسازی مانع اجرای این فرآیند شد.
کیاستون میگوید: «ما نتوانستیم به تعهد خود مبنی بر حذف بهموقع دادههای مشتریان عمل کنیم و مسئولیت این کوتاهی را بهطور کامل میپذیریم.»
کاربرانی که تجهیزات خود را قبل از ۲۰ اکتبر دریافت کردهاند در صورت تأیید اصالت میتوانند بدون نگرانی به استفاده از دستگاهها ادامه دهند. تولیدکننده اعلام کرد هیچ نیازی به انتقال داراییها نیست و مشتریان باید مراقب پیامهای جعلی مرتبط با فراخوان تعویض یا مهاجرت دارایی باشند. دورهی ذخیرهسازی دادههای مشتریان نیز در سیاست جدید به ۹۰ روز کاهش مییابد.
Keystone Destroys 19,000 Hardware Wallets Following Security Breach
Hardware wallet manufacturer Keystone is destroying nearly 19,000 unsold devices after a cybersecurity incident exposed customer data and a critical authenticity-checking key. The company confirmed that active user funds and recovery phrases remain safe.
Hardware wallet maker Keystone announced that it will completely destroy 18,835 unsold devices and halt pending shipments following a cyber intrusion. The security breach affected the company's website via a vulnerability in a third-party data monitoring tool, exposing purchase records from 2024 to 2026, including names, contact details, postal addresses, and uncompleted shopping cart records.
The compromised data included a sensitive chip production key used for online authenticity verification. Because this key is hardcoded during manufacturing and cannot be altered afterward, its exposure raised severe risks regarding counterfeit devices entering the market. Consequently, the company decided to scrap the entire inventory of affected unissued units.
Keystone stressed that active user accounts, private keys, and recovery phrases remain completely secure. The company admitted fault regarding a failure in its automated data deletion tools that retained customer records past the required period. Customers who received their devices prior to October 20 can continue using them safely without transferring funds, while the company has updated its data retention policies.
English version written with AI from the Persian report by زومیت.