Атака на Keystone: утечка ключей верификации ставит под угрозу аппаратные криптокошельки по всему миру

Известный производитель аппаратных («холодных») криптокошельков Keystone подтвердил критический взлом своих систем. Хакеры похитили базу данных клиентов и, что

является наиболее опасным, внутренние ключи верификации компании. Это компрометирует механизм проверки подлинности устройств и открывает дорогу для сложнейших фишинговых атак и поставок поддельных девайсов.

Опасность есть только для конкретных владельцев устройств Keystone. Хакеры могут разослать владельцам кошельков (чьи email они украли) поддельные письма от имени бирж или самого Keystone с вредоносными обновлениями. Если пользователь сам установит фальшивую прошивку, его кошелек скомпрометируется.

Подробный разбор инцидента В ходе скоординированной кибератаки злоумышленникам удалось проникнуть во внутреннюю инфраструктуру компании Keystone. В результате инцидента в руки хакеров попали два типа критически важных данных: 1. Персональные данные клиентов: Имена, адреса электронной почты, история заказов и адреса доставки покупателей. Эти сведения позволяют мошенникам организовывать точечные (целевые) фишинговые кампании. 2. Критические ключи верификации: Это криптографические подписи, которые используются для подтверждения того, что прошивка кошелька является официальной, а само устройство не было модифицировано третьими лицами (Web-верификация подлинности).

В чем главная опасность?

Имея на руках ключи верификации, злоумышленники могут обойти встроенную защиту Web-аттестации. Если пользователь попытается проверить обновленный или модифицированный хакерами кошелек, официальный сайт Keystone может ошибочно подтвердить, что устройство «безопасно» и «оригинально». Это создает беспрецедентный риск перехвата сид-фраз (seed-phrases) и кражи всех активов с кошельков.

Что делать бизнесу (B2B, биржам, фондам и дистрибьюторам) • Приостановить закупки и выдачу: Временно заморозить дистрибуцию, продажу и выдачу сотрудникам новых устройств Keystone до выпуска компанией обновленных аппаратных сертификатов (аппаратного корня доверия). • Аудит корпоративных адресов: Если компания использует Keystone для хранения части средств, перепроверить цепочки мультиподписей (multi-sig) и ограничить проведение крупных транзакций с этих адресов до прояснения ситуации. • Изоляция скомпрометированных email-каналов: Заблокировать или внести в повышенный уровень мониторинга входящие письма с доменов, похожих на Keystone, чтобы предотвратить фишинг сотрудников через корпоративную почту.

Что делать обычным мирным людям (частным инвесторам) • Ни в коем случае не обновлять прошивку: Не загружайте и не устанавливайте никакие обновления прошивки для кошельков Keystone до официального уведомления компании о смене скомпрометированных ключей подписи.

• Игнорировать любые сообщения от Keystone: Злоумышленники знают ваши адреса и почту. Любые SMS или письма с текстом «Ваш кошелек заблокирован, срочно перейдите по ссылке и введите сид-фразу для верификации» — это 100% фишинг.

• Главное правило: никогда не вводить сид-фразу на сторонних устройствах: Ваша секретная фраза из 12/24 слов должна оставаться исключительно внутри аппаратного кошелька (или на бумаге/металле). Ни один официальный сайт или служба поддержки никогда не попросит ввести её на компьютере или смартфоне.

• Не проводить верификацию устройства через Web: До тех пор, пока Keystone не отзовет скомпрометированные ключи, встроенная проверка подлинности на сайте компании не может считаться надежной на 100%.

В нашем новом посте мы рассказали вам, как Создать скрытый кошелек (Bunker Mode) - это единственная защита от ИИ-фишинга и автоматического взлома.