Qazaq24.com информирует, ссылаясь на сайт Nur.KZ.
Производители аппаратных криптовалютных кошельков Foundation и Keystone сообщили о взломе своих сервисов и утечке данных клиентов, пишет Gizmodo.
Злоумышленники получили доступ к внутренней инфраструктуре обеих компаний, которые выпускают физические устройства для безопасного хранения цифровых активов без постоянного подключения к сети.
В случае с Foundation хакеры скомпрометировали ключи API и почтовые шлюзы, после чего разослали пользователям фальшивые письма о браке экранных модулей с требованием срочно перевести средства.
Компания смогла заблокировать рассылку через десять минут после первых жалоб, однако в письмах содержались личные данные старых покупателей, которые должны были удаляться из базы через 60 дней.
У компании Keystone ситуация оказалась еще серьезнее: преступники проникли на официальный сайт через уязвимость в стороннем инструменте мониторинга. В результате в руки третьих лиц попали имена, адреса доставки и контакты почти 26 тысяч покупателей за период с 2024 по 2026 год, а также более 12 тысяч незавершенных заказов.
Кроме того, злоумышленники украли специальный ключ подлинности WebAuth, который зашивается в устройства на заводе для подтверждения оригинальности кошелька на сайте.
Из-за невозможности перезаписать скомпрометированный защитный ключ производителю пришлось полностью уничтожить всю нераспроданную партию из 18 835 устройств.
Эксперты напоминают, что утечки адресов покупателей подобных устройств несут повышенную угрозу: злоумышленники узнают точное место проживания владельцев крупных сумм в криптовалюте, что создает риск нападений и шантажа в реальной жизни.