Злам Keystone розкрив ключ автентифікації апаратного гаманця
Keystone повідомляє, що хакери, які зламали її вебсайт, викрали не лише дані клієнтів, а й ключ автентифікації, який використовують для перевірки справжності пристроїв. Розкритий ключ може дати змогу підробленим апаратним гаманцям проходити перевірки автентичності, потенційно наражаючи на ризик фрази відновлення та криптоактиви користувачів.
Злам апаратних гаманців Keystone привертає увагу до зростання ризиків у ланцюгах постачання. У статті також згадуються повідомлення про несанкціоновані апаратні імпланти в деяких пристроях Ledger, фішингове посилання в обліковому записі Coldcard у X і фішингова кампанія, спрямована на користувачів NGRAVE. Ці інциденти стосуються систем навколо гаманців, а не злому криптографії блокчейну.
Аналіз Blockaid 60 великих атак на блокчейн-проєкти в період із січня по серпень 2026 року показав, що зловмисники контролювали викрадені активи на суму близько 1,18 мільярда доларів. Викрадені кошти починали переміщувати через медіанні 17 хвилин, а до граничної дати звіту повернули лише 9,8 мільйона доларів.
Користувачам радять купувати апаратні гаманці в надійних продавців, створювати нову фразу відновлення під час налаштування та перевіряти оновлення прошивки через офіційні канали. Злам Keystone не означає, що апаратні гаманці за своєю суттю небезпечні, але підкреслює важливість справжності пристроїв і безпеки ланцюга постачання.
Neutral
Цей інцидент становить загрозу безпеці для клієнтів Keystone і може послабити довіру до автентифікації за допомогою апаратних гаманців, однак у статті не повідомляється про масштабніший збій блокчейну, втрату коштів на всьому ринку чи пряму загрозу великій криптовалюті. Найімовірнішим безпосереднім наслідком стане підвищена обережність: трейдери та власники активів можуть перевіряти походження пристроїв, уникати підозрілих продавців і стежити за спробами фішингу. Це може спричинити обмежені й короткочасні негативні настрої щодо брендів гаманців, яких торкнувся інцидент, але саме по собі навряд чи вплине на ціни провідних криптовалют або суттєво порушить ліквідність ринку.
Подібні інциденти безпеки, пов’язані з гаманцями та біржами, часто призводили до короткочасного уникнення ризику й посиленого контролю за платформами, які опинилися під загрозою. Вплив на ціни залежав від масштабу втрат і від того, чи були кошти під загрозою на ширшому ринку. Зазначена швидкість переказів, пов’язаних з експлойтами, — медіана 17 хвилин у дослідженні Blockaid — посилює операційні занепокоєння, однак ці дані охоплюють кілька експлойтів і не вимірюють втрати від порушення безпеки Keystone. У довгостроковій перспективі ця подія може сприяти посиленню перевірки пристроїв, контролю за розповсюдженням і реагування на інциденти. Загалом ця новина важлива для безпеки гаманців і поведінки користувачів, але її прямий вплив на ринок, схоже, обмежений.