Keystone сообщила об утечке адресов покупателей аппаратных кошельков

Производитель аппаратных криптокошельков Keystone сообщил, что в результате взлома его сайта были раскрыты адреса покупателей устройств. Об этом говорится в заявлении компании. Независимый исследователь в области безопасности предупредил, что утёкшие данные о доставке могут подвергнуть владельцев криптовалют целевому мошенничеству и даже физическим нападениям.

Почему утечка адресов опасна

Аппаратные кошельки покупают те, кто хранит криптоактивы самостоятельно и заботится о безопасности. Сам факт покупки такого устройства указывает на то, что у человека, вероятно, есть цифровые накопления. Если к этому добавляется домашний адрес, злоумышленникам проще выбирать цели и готовить убедительные атаки.

Именно на это обращает внимание исследователь: адресные данные позволяют не только рассылать персонализированные фишинговые сообщения и поддельные письма «от имени производителя», но и выходить за пределы интернета. В криптосообществе такие сценарии часто называют физическими атаками, когда владельцам активов угрожают или пытаются их ограбить лично.

Что это значит для покупателей

Приватные ключи хранятся на самом устройстве, поэтому утечка адресов сама по себе не означает прямого доступа к средствам. Однако она повышает риск социальной инженерии. Пользователям Keystone стоит с осторожностью относиться к неожиданным сообщениям, письмам и звонкам, в которых упоминаются заказ, доставка или кошелёк, и никогда не сообщать никому секретную фразу восстановления.

В имеющихся материалах нет подробностей о том, сколько клиентов затронуто, какие именно данные помимо адресов могли попасть к злоумышленникам и как был организован взлом. Эти сведения компания пока не раскрыла.

Инцидент в очередной раз показывает, что безопасность аппаратного кошелька зависит не только от самого устройства, но и от того, как защищены сайты и базы данных производителя, где хранятся персональные данные клиентов.