Keystone жүйесіндегі деректердің бұзылуы аппараттық әмиянның аутентификация кілтін әшкереледі
Keystone компаниясы веб-сайтына бұзып кірген хакерлер клиенттердің ақпаратынан бөлек, құрылғылардың түпнұсқалығын тексеруге арналған аутентификация кілтін ұрлағанын мәлімдеді. Ашылып қалған кілт жалған аппараттық әмияндардың түпнұсқалық тексеруінен өтуіне мүмкіндік беруі мүмкін, бұл пайдаланушылардың қалпына келтіру фразалары мен криптоактивтеріне қауіп төндіреді.
Keystone аппараттық әмияндарының бұзылуы жеткізу тізбегіндегі тәуекелдердің артып келе жатқанын көрсетеді. Мақалада кейбір Ledger құрылғыларына рұқсатсыз аппараттық импланттар орнатылғаны туралы хабарлар, Coldcard-тың X аккаунтындағы фишинг сілтемесі және NGRAVE пайдаланушыларына бағытталған фишинг науқаны да айтылады. Бұл оқиғалар блокчейн криптографиясын бұзуға емес, әмияндарды қоршаған жүйелерге қатысты.
Blockaid компаниясының 2026 жылғы қаңтардан тамызға дейінгі аралықтағы тізбектегі 60 ірі шабуылды талдауы шабуылдаушылар шамамен 1,18 миллиард долларлық ұрланған активтерді бақылағанын көрсетті. Ұрланған қаражат медианалық есеппен 17 минуттан кейін қозғала бастаған, ал есептің деректерді қамту мерзімі аяқталғанға дейін небәрі 9,8 миллион доллар қайтарылған.
Пайдаланушыларға аппараттық әмияндарды сенімді көздерден сатып алу, орнату кезінде жаңа қалпына келтіру фразасын жасау және микробағдарлама жаңартуларын ресми арналар арқылы тексеру ұсынылады. Keystone оқиғасы аппараттық әмияндар табиғатынан қауіпті дегенді білдірмейді, бірақ құрылғының түпнұсқалығы мен жеткізу тізбегінің қауіпсіздігі маңызды екенін көрсетеді.
Neutral
Бұл оқиға Keystone тұтынушылары үшін қауіпсіздік мәселесін туындатады және аппараттық әмияндар арқылы аутентификациялауға деген сенімді әлсіретуі мүмкін. Алайда мақалада блокчейннің ауқымды істен шығуы, бүкіл нарықтағы қаражаттың жоғалуы немесе ірі криптовалютаға тікелей қауіп төнуі туралы айтылмайды. Ең ықтимал тікелей әсері — сақтықтың күшеюі: трейдерлер мен актив ұстаушылар құрылғылардың шыққан жерін тексеріп, күмәнді сатушылардан аулақ болып, фишинг әрекеттерін бақылауы мүмкін. Бұл зардап шеккен әмиян брендтеріне қатысты шектеулі әрі қысқа мерзімді теріс көңіл күй туғызуы ықтимал, бірақ мұның өзі ірі криптовалюталардың бағасына әсер етуі немесе нарық өтімділігін айтарлықтай бұзуы екіталай.
Әмияндар мен биржалардың қауіпсіздігіне қатысты осыған ұқсас оқиғалар көбіне тәуекелден қысқа мерзімді қашуға және осалдықтары ашылған платформаларды мұқият тексеруге әкелген. Ал бағаға әсері шығын көлеміне және қаражаттың жалпы нарық ауқымында қауіпке ұшыраған-ұшырамағанына байланысты болған. Blockaid талдауындағы эксплойттерге байланысты аударымдардың медианалық ұзақтығы — 17 минут — операциялық мәселелерді айқындай түседі, алайда бұл көрсеткіштер бірнеше эксплойтті қамтиды және Keystone бұзылуынан болған шығындарды өлшемейді. Ұзақ мерзімді перспективада бұл оқиға құрылғыларды тексеруді, тарату бақылауын және инциденттерге ден қоюды күшейтуге түрткі болуы мүмкін. Жалпы алғанда, бұл жаңалық әмиян қауіпсіздігі мен пайдаланушылардың мінез-құлқы үшін маңызды, бірақ оның нарыққа тікелей әсері шектеулі сияқты.