Утечка Keystone 2026 затронула 25 964 записи покупателей официального магазина на Shopify. Компания подтвердила доступ к именам, контактам и адресам доставки, но заверила, что seed-фразы и приватные ключи остались в безопасности.
Пострадавшие получили уведомления по почте. Компания уже отключила уязвимые функции и сократила срок хранения данных до 90 дней. До 3 ноября Shopify должен удалить устаревшие записи.
Что именно попало в утечку Keystone 2026
В открытом доступе оказались данные только по каналу Shopify: имена, электронные адреса, адреса доставки и сведения о заказах с 2024 по 2026 год. Платёжные реквизиты, номера карт и банковские данные не пострадали. Каналы Amazon и другие площадки остались нетронутыми.
Дополнительно утекли 12 873 незавершённых записи оформлений. Keystone ранее обещала удалять данные через 180 дней, однако автоматизированный инструмент работал с перебоями. В итоге часть старых заказов сохранилась дольше положенного срока.
Злоумышленники также получили ключ аутентификации устройств WebAuth. Он используется для проверки подлинности на сайте keyst.one. Ключ нельзя перезаписать, поэтому компания решила уничтожить 18 835 устройств со склада и перейти на новый ключ для будущих партий.
На момент 27 октября 2026 года на блокчейне не зафиксировано хищений средств, связанных с этой утечкой. Основная угроза — targeted фишинг с использованием реальных данных заказов.
Практические шаги по защите криптокошельков и адресов
Проверьте почту, указанную при покупке. Если получили письмо от Keystone, откройте официальный сайт keyst.one вручную и сверьте информацию. Никогда не переходите по ссылкам из сообщений и не вводите seed-фразу ни на каких устройствах.
Устройства, отгруженные до 20 октября 2026 года и проходящие проверку аутентификации, считаются подлинными. Для заказов после этой даты свяжитесь с поддержкой support@keyst.one через официальный сайт и запросите дополнительную верификацию.
Составьте план действий на ближайшие недели:
- Включите двухфакторную аутентификацию на всех почтовых и аккаунтах, связанных с криптоактивами.
- Регулярно проверяйте адреса на наличие подозрительных транзакций через блокчейн-эксплореры.
- Рассмотрите ротацию адресов или создание нового кошелька при высоком объёме активов.
- Храните seed-фразу только на бумаге или металлической пластине, отдельно от устройств.
- Отключите автозаполнение и не сохраняйте пароли в браузере на рабочем компьютере.
Компания предупредила о возможных звонках и письмах с предложениями «вернуть деньги» или «заменить устройство». Keystone не запрашивает возврат уже отгруженных устройств и не предлагает помощь через неофициальные каналы.
Для долгосрочной гигиены используйте air-gapped режим hardware-кошельков и всегда сверяйте адрес на самом устройстве перед отправкой транзакции. Следите за официальными обновлениями на аккаунте @KeystoneWallet в X и на сайте компании.
Частые вопросы
Что именно утекло в случае Keystone 2026?
Утечка затронула 25 964 записи с именами, контактами и адресами доставки из магазина Shopify. Платёжные данные и seed-фразы не пострадали.
Нужно ли переводить средства после утечки Keystone?
Прямой необходимости нет. Компания подтвердила отсутствие доступа к приватным ключам. Достаточно усилить мониторинг и не реагировать на подозрительные сообщения.
Как проверить подлинность устройства Keystone после 20 октября?
Обратитесь в поддержку через официальный сайт keyst.one и запросите дополнительную верификацию. Старые устройства до этой даты считаются надёжными при успешной проверке.
Какие шаги снижают риск targeted фишинга?
Включайте 2FA, сверяйте адреса на устройстве, не вводите seed-фразу по запросу и проверяйте все сообщения только через официальные каналы компании.
Комментарии
Комментариев пока нет. Будьте первым!