كشفت Keystone، الشركة المصنّعة لمحافظ العملات المشفرة المادية، أن اختراقًا أمنيًا لموقعها الإلكتروني كشف تفاصيل الشحن والطلبات الخاصة بالعملاء لطرف ثالث غير مصرّح له. وقالت Keystone إنها رصدت الحادثة في وقت سابق من الأسبوع، وأكدتها بعد مراجعة نشاط واجهة برمجة التطبيقات (API) بالتعاون مع Shopify، وقد يزيد ذلك من خطر هجمات التصيّد الاحتيالي الموجّهة وغيرها من عمليات الاحتيال.
يأتي هذا الكشف وسط تزايد القلق إزاء «هجمات مفتاح الربط» في العالم الحقيقي، وهي فئة من الجرائم يُهدَّد فيها الضحايا أو يُلحَق بهم الأذى لإجبارهم على تسليم عملاتهم المشفّرة. وأفادت شركة الأمن CertiK بأنها سجّلت 52 هجومًا مؤكّدًا من هذا النوع حول العالم في النصف الأول من عام 2026، ارتفاعًا من 39 هجومًا خلال الفترة نفسها من عام 2025.
أبرز النقاط
تقول Keystone إن مهاجمين وصلوا إلى معلومات شحن العملاء، بما في ذلك الأسماء وبيانات الاتصال وعناوين الشحن ومحتويات الطلبات.
أفادت الشركة بأنها حظرت الوصول، وأصلحت الثغرة، وفتحت تحقيقًا، وأرسلت رسائل بريد إلكتروني إلى العملاء المتضررين.
لم تكشف Keystone عن عدد العملاء المتضررين، لكن انكشاف البيانات يزيد احتمال شن حملات تصيد احتيالي موجهة.
تساءل العملاء عمّا إذا كانت بيانات الطلبات الأقدم قد حُذفت بما يتوافق مع التصريحات السابقة لـ Keystone بشأن سياسة الاحتفاظ بالبيانات.
تُظهر بيانات CertiK أن جرائم الابتزاز الجسدي («هجمات مفتاح الربط») ازدادت عامًا بعد عام، ما يجعل انكشاف العناوين أمرًا بالغ الحساسية.
ما تقول Keystone إنه انكشف
ذكرت Keystone أنها رصدت نشاطًا مريبًا في وقت سابق من الأسبوع، وأكدت الاختراق يوم الجمعة بعد مراجعة نشاط واجهة برمجة التطبيقات مع Shopify. ووفقًا لوصف الشركة، تمكن طرف ثالث غير مصرّح له من الوصول إلى معلومات شحن العملاء المرتبطة بالطلبات، بما فيها البيانات الشخصية وبيانات التسليم.
بحسب Keystone، تضمنت السجلات التي أمكن الوصول إليها أسماء العملاء ومعلومات الاتصال وعناوين الشحن وتفاصيل أخرى عن الطلبات، مثل المنتجات التي اشتروها. وقالت Keystone إنها حظرت الوصول غير المصرّح به، وعالجت الثغرة، وبدأت تحقيقًا، وتتواصل مع العملاء المتضررين عبر البريد الإلكتروني.
حذرت Keystone من أن المعلومات التي انكشفت قد تُستخدم لتسهيل هجمات تصيد احتيالي موجهة، ما يزيد احتمال التهديد مقارنة بعمليات الاحتيال العامة، إذ يستطيع المهاجمون تخصيص رسائلهم باستخدام تفاصيل حقيقية عن الطلبات.
أهمية تسريب العناوين في عصر محافظ الأجهزة
أبدت الباحثة الأمنية تايلور موناهان مخاوف من أن يتجاوز الكشف عن عناوين الشحن نطاق الاحتيال الرقمي. وعلى وجه الخصوص، أشارت موناهان إلى أن معرفة أماكن إقامة العملاء قد تزيد خطر الهجمات الجسدية، بما في ذلك الجرائم التي تهدف إلى إكراه حاملي المحافظ على التخلي عن أصولهم.
ويتقاطع هذا القلق مع اتجاهات أوسع في الجرائم الجسدية المرتبطة بالعملات المشفرة. فقد أفادت CertiK، في تغطية استشهدت بها Cointelegraph، بوقوع 52 هجومًا موثّقًا باستخدام مفتاح الربط حول العالم في النصف الأول من عام 2026، بزيادة قدرها 33% مقارنة بـ39 هجومًا خلال الفترة نفسها من العام السابق. وتنطوي هذه الحوادث عادةً على الترهيب أو التهديد أو العنف لإجبار حاملي العملات المشفرة على تسليم أموالهم.
لم تقدم Keystone تفاصيل بشأن ما إذا كانت الاستهدافات الجسدية قد بدأت بالفعل، لكن الجمع بين انتشار محافظ الأجهزة وانكشاف العناوين هو تحديدًا ما يجعل التخطيط للأمن في العالم الواقعي أكثر إلحاحًا للعملاء المتضررين والقطاع ككل.
تساؤلات بشأن سياسة الاحتفاظ بالبيانات والعملاء القدامى
إلى جانب الاختراق نفسه، أثارت الحادثة تدقيقًا في كيفية تعامل Keystone مع بيانات العملاء القدامى. ففي منشور على مدونتها عام 2023، قالت Keystone إنها خفّضت مدة الاحتفاظ ببيانات العملاء إلى 180 يومًا، وذلك عقب حوادث أمنية طالت شركات أخرى مصنّعة لمحافظ الأجهزة.
لكن بعض العملاء يزعمون أنهم تلقوا إشعارات بالاختراق رغم شرائهم أجهزتهم قبل أكثر من عامين. وكتب مستخدم على X يُعرّف نفسه باسم «OG DEGEN» أنه تلقى اتصالًا من محتال انتحل صفة أحد مسؤولي إنفاذ القانون الذين يحققون في عملية احتيال، ما يشير إلى أن المهاجم كان لديه وصول إلى بيانات شخصية مرتبطة بطلب من Keystone أُجري في عام 2024. وقال المستخدم إن المتصل أشار إلى معلومات دقيقة بما يكفي للإيحاء بأنها مستمدة من عملية الشراء، واشتبه في أن الخطوة التالية للمحتال ستكون إقناعه بأن مفاتيحه الخاصة قد انكشفت، ثم إرسال رابط تصيد احتيالي إليه.
وقال مستخدم آخر على X، يُدعى «trintaetres»، إنه تلقى أيضًا إشعارًا عبر البريد الإلكتروني رغم شرائه الجهاز قبل أكثر من عامين.
رد Keystone وما لا يزال غير واضح
ذكرت Cointelegraph أنها تواصلت مع Keystone للسؤال عن كيفية انكشاف معلومات العملاء المتعلقة بعمليات شراء أُجريت قبل أكثر من 180 يومًا، في ضوء تصريحات الشركة السابقة بشأن سياسة الاحتفاظ بالبيانات، كما طلبت معرفة عدد العملاء المتضررين. ولم ترد Keystone حتى وقت النشر.
أقرت رسالة Keystone العلنية بتأثير الحادثة واعتذرت للمتضررين، لكن الشركة لم تكشف عن عدد العملاء المتضررين، ولم تقدم تفاصيل تقنية إضافية عن الأنظمة أو مجموعات البيانات المحددة التي جرى الوصول إليها، بخلاف معلومات الشحن والطلبات. وهذا يترك سؤالًا مفتوحًا أمام المستخدمين المتضررين والمجتمع الأوسع: هل شملت الحادثة بيانات تتجاوز مدة الاحتفاظ المعلنة؟ وهل طُبقت سياسة الاحتفاظ عمليًا على نحو مختلف لبعض سجلات الطلبات؟ أم احتُفظ بالمعلومات التي انكشفت مدة أطول مما توقعه العملاء لسبب آخر؟
في الفترة المقبلة، سيراقب المستثمرون والمستخدمون التفاصيل الإضافية التي ستقدمها Keystone بشأن نطاق الحادثة، ولا سيما ما إذا كانت ستوضح كيفية توافق الطلبات الأقدم مع نموذج الاحتفاظ بالبيانات لديها، إلى جانب أي تحديثات أمنية أخرى. أما العملاء الذين تلقوا إشعارات، فأولويتهم المباشرة هي توخي الحذر الشديد من أي رسائل لاحقة أو رسائل بريد إلكتروني من «الدعم» أو روابط، والتحقق من الادعاءات عبر القنوات الرسمية.
نُشرت هذه المقالة في الأصل بعنوان «خلل في Keystone يكشف عناوين مشتري محافظ الأجهزة بعد اختراق عبر الويب» على موقع Crypto Breaking News، مصدرك الموثوق لأخبار العملات المشفرة والبيتكوين وتحديثات البلوك تشين.