Хакеры взломали производителей криптокошельков Foundation и Keystone

Производители аппаратных криптовалютных кошельков Foundation и Keystone сообщили о взломе своих сервисов и утечке данных клиентов, пишет Gizmodo.

Злоумышленники получили доступ к внутренней инфраструктуре обеих компаний, которые выпускают физические устройства для безопасного хранения цифровых активов без постоянного подключения к сети.

В случае с Foundation хакеры скомпрометировали ключи API и почтовые шлюзы, после чего разослали пользователям фальшивые письма о браке экранных модулей с требованием срочно перевести средства.

Компания смогла заблокировать рассылку через десять минут после первых жалоб, однако в письмах содержались личные данные старых покупателей, которые должны были удаляться из базы через 60 дней.

У компании Keystone ситуация оказалась еще серьезнее: преступники проникли на официальный сайт через уязвимость в стороннем инструменте мониторинга. В результате в руки третьих лиц попали имена, адреса доставки и контакты почти 26 тысяч покупателей за период с 2024 по 2026 год, а также более 12 тысяч незавершенных заказов.

Кроме того, злоумышленники украли специальный ключ подлинности WebAuth, который зашивается в устройства на заводе для подтверждения оригинальности кошелька на сайте.

Из-за невозможности перезаписать скомпрометированный защитный ключ производителю пришлось полностью уничтожить всю нераспроданную партию из 18 835 устройств.

Эксперты напоминают, что утечки адресов покупателей подобных устройств несут повышенную угрозу: злоумышленники узнают точное место проживания владельцев крупных сумм в криптовалюте, что создает риск нападений и шантажа в реальной жизни.