شرکت Keystone، سازنده کیف‌پول‌های سخت‌افزاری رمزارز، اعلام کرد مهاجمان علاوه بر اطلاعات مشتریان، کلیدی را سرقت کرده‌اند که برای بررسی اصالت دستگاه‌ها به کار می‌رفت. این رخداد می‌تواند به تولید کیف‌پول‌های جعلی منجر شود؛ دستگاه‌هایی که در صورت عبور از بررسی‌های اصالت، ممکن است به‌عنوان محصول واقعی به مشتریان فروخته یا ارسال شوند.
بر اساس گزارش Cointelegraph، Keystone در ابتدا این حادثه را نشت اطلاعات مشتریان اعلام کرده بود، اما در به‌روزرسانی جدید دامنه نفوذ را گسترده‌تر توضیح داد. مهاجم با سوءاستفاده از یک آسیب‌پذیری در ابزار پایش متعلق به یک شرکت ثالث که در وب‌سایت Keystone استفاده می‌شد، سطح دسترسی خود را افزایش داد. در نتیجه، بخشی از اطلاعات مشتریان و کلید احراز اصالت دستگاه‌ها در معرض دسترسی قرار گرفت.
کلید سرقت‌شده چه خطری ایجاد می‌کند؟
کیف‌پول سخت‌افزاری وسیله‌ای فیزیکی برای نگهداری و استفاده از کلیدهای خصوصی رمزارز است. شرکت سازنده معمولاً سازوکارهایی برای بررسی اصالت دستگاه دارد تا کاربر بتواند مطمئن شود محصولی که دریافت کرده، همان محصول واقعی و دست‌کاری‌نشده شرکت است. کلیدی که در این حمله به سرقت رفته، در همین فرایند اعتبارسنجی استفاده می‌شد.
Keystone هشدار داده است که مهاجمان می‌توانند با استفاده از این کلید، دستگاه‌های تقلبی تولید کنند که از بررسی‌های اصالت شرکت عبور کنند. چنین دستگاه‌هایی ممکن است بدون آگاهی خریدار، به‌عنوان محصول اصلی فروخته یا برای او ارسال شوند. خطر اصلی این است که کاربر دارایی‌های خود را به کیف‌پولی بسپارد که ظاهر و بررسی‌های اولیه آن معتبر به نظر می‌رسد، اما برای سرقت دارایی طراحی شده است.
این شرکت اعلام کرده دستگاه‌هایی که پیش از حادثه ۲۰ اکتبر تولید و تحویل داده شده‌اند، ایمن تلقی می‌شوند و بررسی اصالت آن‌ها همچنان قابل اعتماد است. با این حال، Keystone نمی‌تواند اصالت دستگاه‌هایی را که پس از این تاریخ تحویل شده‌اند تضمین کند و از مشتریان تحت‌تأثیر خواسته است برای بررسی‌های بیشتر با تیم پشتیبانی تماس بگیرند.
توقف ارسال و معدوم‌سازی ۱۸٬۸۳۵ دستگاه
Keystone اعلام کرد ۱۸٬۸۳۵ دستگاه موجود در انبار را که کلید آسیب‌دیده را در خود دارند معدوم خواهد کرد. این شرکت همچنین ارسال تولیدات حاوی همان کلید احراز اصالت را متوقف کرده است.
طبق برنامه اعلام‌شده، ارسال محصولات زمانی از سر گرفته می‌شود که دستگاه‌هایی با کلید احراز اصالت جدید تولید شوند. این اقدام، علاوه بر توقف موقت ارسال‌ها، نشان می‌دهد مشکل فقط به داده‌های ذخیره‌شده در وب‌سایت محدود نیست و زنجیره تولید و توزیع برخی دستگاه‌ها نیز باید بررسی شود. در اطلاعات منتشرشده، جزئیاتی درباره تعداد دستگاه‌های احتمالی تحویل‌شده پس از ۲۰ اکتبر ارائه نشده است؛ بنابراین شرکت برای این گروه از مشتریان، تماس با پشتیبانی و احراز اضافی را توصیه کرده است.
جزئیات نشت اطلاعات مشتریان
Keystone گفت فروشگاه Shopify وب‌سایتش در مجموع ۵۱٬۰۸۳ رکورد خریدار ایجاد کرده بود. از این تعداد، ۲۵٬۱۱۹ رکورد طبق سیاست نگهداری ۱۸۰روزه داده‌ها حذف شده بود. اما ۲۵٬۹۶۴ رکورد باقی‌مانده، مربوط به سال‌های ۲۰۲۴ تا ۲۰۲۶، ممکن است در اختیار مهاجم قرار گرفته باشد.
به گفته شرکت، حذف برخی داده‌های قدیمی به‌درستی انجام نشده است. ابزار خودکار مورد استفاده برای حذف گروهی اطلاعات قابل اتکا عمل نکرده، بعضی وظایف حذف شکست خورده و این خطاها نیز به‌موقع شناسایی و اصلاح نشده‌اند. در نتیجه، بخشی از اطلاعات شخصی بیشتر از مدت مجاز نگهداری شده است.
علاوه بر این، مهاجم ممکن است به ۱۲٬۸۷۳ رکورد پرداخت یا تکمیل خرید دسترسی داشته باشد؛ این اطلاعات توسط Shopify نگهداری می‌شد و مربوط به سفارش‌هایی بود که نهایی نشده بودند. Keystone گفته است از Shopify خواسته اطلاعات شخصی موجود در رکوردهای پرداختی را که بیش از ۳۰ روز نگهداری شده‌اند حذف کند.
این حادثه در ادامه مجموعه‌ای از حملات امسال علیه تولیدکنندگان کیف‌پول سخت‌افزاری رخ داده است. اوایل اکتبر، Ledger از فروشندگان در جنوب‌شرق آسیا و هنگ‌کنگ خواست فروش برخی دستگاه‌ها را متوقف کنند؛ این درخواست پس از گزارش‌هایی درباره وجود قطعات غیرمجاز در دستگاه‌ها مطرح شد؛ قطعاتی که توانایی ثبت عبارت‌های بازیابی را داشتند. در اواخر ژوئیه نیز Coinkite، سازنده Coldcard، درباره نقصی هشدار داد که باعث تولید seed با تصادفی‌بودن کمتر از مقدار موردنظر می‌شد و به سرقت میلیون‌ها دلار رمزارز انجامید.
پیش‌تر نیز رخدادهای مرتبط با اطلاعات مشتریان در شرکت‌های دیگر گزارش شده بود: Ledger در ژوئن ۲۰۲۰ با افشای بیش از یک میلیون نشانی ایمیل و اطلاعاتی مانند نام، شماره تلفن و نشانی فیزیکی مواجه شد؛ Trezor در اوت از نفوذ به شرکت حمل‌ونقل خود خبر داد و تعداد افراد تحت‌تأثیر در سپتامبر به بیش از ۸۰٬۰۰۰ نفر رسید؛ SafePal نیز از آسیب‌پذیری رهگیری سفارش‌ها خبر داد که اطلاعات نزدیک به ۴۰٬۰۰۰ مشتری را در معرض خطر قرار داد. همچنین BitBox در سپتامبر هدف کارزار فیشینگ از طریق یک ارائه‌دهنده ایمیل شخص ثالث قرار گرفت.
تصویر بازار رمزارز در داده‌های Moneyiar
داده‌های بازار Moneyiar در ۲۵ اکتبر ۲۰۲۶، ساعت ۲۲:۳۸ تا ۲۲:۳۹ به وقت +۰۳:۳۰، قیمت و تغییرات زیر را نشان می‌دهد:
- Celestia با نماد TIA: قیمت ۰٫۵۳۲۱۵۷۶۰۲۹ دلار؛ تغییر ۲۴ساعته صفر درصد و تغییر هفت‌روزه منفی ۱۱٫۸۵ درصد.
- Ethereum Name Service با نماد ENS: قیمت ۵٫۲۷۴۹۴۴۸۸۱۸ دلار؛ تغییر ۲۴ساعته منفی ۰٫۴۵ درصد و تغییر هفت‌روزه منفی ۲٫۰۲ درصد.
- Four با نماد FORM: قیمت ۰٫۲۲۱۰۰۷۹۷۱۵ دلار؛ تغییر ۲۴ساعته مثبت ۰٫۶۶ درصد و تغییر هفت‌روزه منفی ۷٫۲۹ درصد.
- DeepBook Protocol با نماد DEEP: قیمت ۰٫۰۱۶۴۰۵۶۳۸۵ دلار؛ تغییر ۲۴ساعته منفی ۱٫۱۱ درصد و تغییر هفت‌روزه منفی ۱۴٫۷۴ درصد.
این ارقام صرفاً وضعیت ثبت‌شده این دارایی‌ها در زمان اعلام‌شده را نشان می‌دهند و ارتباطی با علت یا پیامد فنی حادثه Keystone ندارند.
