کیستون: نابودی نزدیک به ۱۹ هزار دستگاه کیف پول دیجیتال پس از نقض امنیتی

جزئیات خبر

شرکت کیستون، سازنده کیف پول‌های سخت‌افزاری، اعلام کرد که به دلیل یک نقض امنیتی، نزدیک به ۱۹ هزار دستگاه کیف پول را نابود خواهد کرد و ارسال‌های جدید را متوقف می‌کند. این نقض امنیتی به اطلاعات مشتریان و کلیدی که می‌تواند به جعل کیف پول‌ها کمک کند، دسترسی پیدا کرده است.

در تاریخ ۲۰ اکتبر، یک هکر به وب‌سایت کیستون از طریق یک نقص در ابزار نظارت داده‌های شخص ثالث دسترسی پیدا کرد. این حمله منجر به افشای ۲۵,۹۶۴ رکورد خریداران از سال‌های ۲۰۲۴ تا ۲۰۲۶ شد که شامل نام‌ها، جزئیات تماس، آدرس‌های ارسال و اطلاعات سفارش بود. همچنین، ۱۲,۸۷۳ رکورد پرداخت نشده نیز ممکن است تحت تأثیر قرار گرفته باشد.

این نقض امنیتی به یک سری حملات مشابه به کاربران کیف پول‌های سخت‌افزاری در سال جاری افزوده می‌شود. به عنوان مثال، در شرکت لجر، مجرمان دستگاه‌هایی را که از طریق فروشندگان در آسیای جنوب شرقی به فروش می‌رسیدند، با اجزای پنهانی تجهیز کردند که عبارات بازیابی را در حین راه‌اندازی ضبط می‌کردند. همچنین، نقصی در نرم‌افزار تولید کلیدهای Coldcard به هکرها اجازه می‌داد تا کلیدهای خصوصی را بازسازی کنند و به کیف پول‌ها دسترسی پیدا کنند.

کلید دزدیده‌شده کیستون در حین تولید به دستگاه‌ها اضافه می‌شود و قابل تغییر نیست. این کلید به کیف پول‌ها اجازه می‌دهد تا از طریق بررسی‌های آنلاین تأیید شوند، که خطر ظهور دستگاه‌های جعلی را افزایش می‌دهد. کیستون اعلام کرد که ۱۸,۸۳۵ واحد غیر فروخته‌شده را نابود خواهد کرد.

شرکت کیستون تأکید کرد که این نقض به عبارات بازیابی، کلیدهای خصوصی یا اعتبارنامه‌های کیف پول آسیب نرسانده است. برخی از رکوردهای مشتریان باید طبق سیاست نگهداری ۱۸۰ روزه کیستون حذف می‌شدند، اما ابزار حذف خودکار بدون شناسایی مشکل، ناکام ماند.

کیستون در بیانیه‌ای اعلام کرد که مسئولیت این نقص را می‌پذیرد و به مشتریان اطمینان داد که دستگاه‌های تحویلی قبل از تاریخ ۲۰ اکتبر در صورت تأیید، ایمن هستند. همچنین، به مشتریانی که دستگاه‌هایی با کلید قدیمی دریافت کرده‌اند، توصیه کرد که قبل از استفاده، بررسی‌های بیشتری انجام دهند.

این شرکت همچنین اعلام کرد که به دلیل این نقض، کاربران نیازی به جابجایی وجوه خود ندارند و نسبت به پیام‌های جعلی درباره فراخوان یا انتقال دارایی‌ها هشدار داد. کیستون قصد دارد کلید تأیید را در دستگاه‌های جدید تغییر دهد و فروش‌های وب‌سایت را به پیش‌سفارش‌ها منتقل کند.

جمع‌بندی

کیستون با نابودی دستگاه‌های آسیب‌دیده و تغییر سیاست‌های امنیتی خود، سعی در بازگرداندن اعتماد مشتریان دارد. این اقدام می‌تواند به تقویت امنیت کیف پول‌های سخت‌افزاری کمک کند.