شرکت کی‌استون (Keystone)، سازنده کیف پول‌های سخت‌افزاری ارز دیجیتال، پس از افشای اطلاعات مشتریان در حمله اخیر به وبسایت خود اعلام کرد کلید احراز اصالت دستگاه‌هایش نیز به سرقت رفته است. این کلید می‌تواند به مهاجمان اجازه دهد کیف پول‌های تقلبی بسازند که در بررسی‌های اصالت، معتبر به نظر برسند. کی‌استون در واکنش به این اتفاق، قصد دارد ۱۸٬۸۳۵ دستگاه فروش‌نرفته را نابود کند و ارسال کیف پول‌های مجهز به کلید قدیمی را متوقف کرده است.
به گزارش میهن بلاکچین، این شرکت روز دوشنبه اعلام کرد مهاجم در حمله‌ای که ۲۰ اکتبر رخ داد، از آسیب‌پذیری یک ابزار نظارتی متعلق به شرکت ثالث استفاده کرد و به اطلاعات مشتریان و کلید احراز اصالت دست یافت. کی‌استون می‌گوید اطلاعات ۲۵٬۹۶۴ خریدار از سال‌های ۲۰۲۴ تا ۲۰۲۶ ممکن است افشا شده باشد. همچنین احتمال دسترسی مهاجم به ۱۲٬۸۷۳ رکورد مربوط به فرایندهای خرید ناتمام وجود دارد.
کی‌استون اعلام کرد رخنه امنیتی در وبسایت این شرکت، آدرس خریداران کیف پول سخت‌افزاری را فاش کرده است
کی‌استون ارسال دستگاه‌های مجهز به کلید قدیمی را متوقف کرد
کلید سرقت‌شده هنگام تولید در دستگاه‌ها تعبیه می‌شود و امکان تغییر آن وجود ندارد. به همین دلیل، مهاجمان ممکن است بتوانند کیف پول‌های تقلبی تولید کنند که از بررسی‌های آنلاین اصالت عبور می‌کنند و به‌عنوان محصول اصلی به دست مشتریان می‌رسند. چنین دستگاه‌هایی می‌توانند دارایی خریداران را در معرض خطر قرار دهند.
کی‌استون اعلام کرده ارسال دستگاه‌های مجهز به کلید قدیمی تا زمان آغاز تولید و عرضه محصولات با کلید جدید متوقف می‌ماند. این شرکت همچنین قصد دارد فروش محصولات در وبسایت خود را به‌صورت پیش‌فروش انجام دهد.
بر اساس توضیحات کی‌استون، دستگاه‌هایی که پیش از حمله ۲۰ اکتبر تحویل داده شده‌اند، در صورت تأیید موفقیت‌آمیز اصالت، ایمن محسوب می‌شوند. با این حال، شرکت نمی‌تواند اصالت دستگاه‌هایی را که پس از این تاریخ با کلید قدیمی تحویل داده شده‌اند تضمین کند و از خریداران آن‌ها خواسته است برای بررسی بیشتر با پشتیبانی تماس بگیرند.
کی‌استون تأکید کرده که در این رخنه، عبارت‌های بازیابی، کلیدهای خصوصی و اطلاعات ورود به کیف پول‌ها افشا نشده‌اند. بنابراین، صرف وقوع این حمله به معنای لزوم انتقال دارایی‌ها به کیف پول دیگر نیست. شرکت همچنین درباره پیام‌های جعلی با موضوع فراخوان دستگاه‌ها یا انتقال دارایی‌ها هشدار داده است.
اطلاعات بیش از ۲۵ هزار خریدار ممکن است افشا شده باشد
شرکت کی‌استون می‌گوید اطلاعات افشاشده شامل نام، اطلاعات تماس، نشانی پستی و جزئیات سفارش مشتریان است. علاوه بر این، احتمال دسترسی مهاجم به اطلاعات افرادی وجود دارد که فرایند خرید خود را تکمیل نکرده بودند.
این رخنه ضعف دیگری را در شیوه نگهداری اطلاعات مشتریان آشکار کرد. کی‌استون پیش‌تر اعلام کرده بود که داده‌های مشتریان را پس از ۱۸۰ روز حذف می‌کند، اما نقص در ابزار خودکار حذف اطلاعات باعث شد برخی سوابق قدیمی به‌موقع پاک نشوند. شرکت پذیرفته است که این خطا را در زمان مناسب شناسایی نکرده و مسئولیت آن را بر عهده گرفته است.
کی‌استون اعلام کرده دوره نگهداری اطلاعات مشتریان را از ۱۸۰ روز به ۹۰ روز کاهش می‌دهد و برای جلوگیری از تکرار چنین اتفاقی، فرایند حذف داده‌ها را اصلاح خواهد کرد.
این حادثه یک روز پس از آن رخ داد که شرکت سازنده کیف پول سخت‌افزاری فاندیشن (Foundation) نیز از یک نفوذ امنیتی جداگانه خبر داده بود. در آن حادثه، مهاجمان ایمیل‌های فیشینگ را از نشانی‌هایی شبیه دامنه رسمی شرکت ارسال کردند. فاندیشن بیش از ۲۳ هزار تلاش برای ارسال ایمیل فیشینگ را شناسایی کرد و گفت شواهدی از به خطر افتادن دستگاه‌های پاسپورت یا کلیدهای خصوصی کاربران پیدا نکرده است.
