Keystone сообщила, что скомпрометированный ключ аутентификации, встроенный в устройства, позволял создавать подделки, проходящие проверку подлинности. По заявлению компании, сид-фразы, приватные ключи и платёжные данные не пострадали.

  • 18 835 кошельков с этим ключом на складе уничтожат, а не продадут.
  • Данные 25 964 покупателей раскрыты; также получен доступ к 12 873 записям незавершённых заказов.
  • Отправка неоплаченных заказов приостановлена; продажи идут по предзаказу до запуска производства с новым ключом.

Главный риск — поддельный кошелёк у покупателя, а не подтверждённая кража криптовалюты. Если устройство получено после 20 октября, запросите дополнительную проверку у поддержки Keystone. Не переходите по неожиданным ссылкам для «подтверждения» кошелька: утечка контактных данных создаёт почву для целевого фишинга.