يوم الأحد سألنا لماذا كان طلب Keystone لعام 2024 لا يزال موجودًا في السجلات بينما تنص سياسة الشركة نفسها على حذف بيانات المشتري بعد 180 يومًا. Keystone أجابت الآن، لكن الإجابة جاءت مع مشكلة أكبر.
المهاجم الذي اخترق موقعها الإلكتروني في 20 أكتوبر استولى أيضًا على المفتاح الذي تستخدمه Keystone للتحقق من أن الجهاز أصلي. هذا المفتاح يُكتب داخل كل محفظة في المصنع ولا يمكن حذفه أو إعادة كتابته. وباستخدامه، يمكن لشخص ما تصنيع نسخة مقلدة تجتاز فحص الأصالة الخاص بـ Keystone. لذلك تقوم الشركة بإتلاف 18,835 جهازًا من مخزونها، وأوقفت شحنات الموقع الإلكتروني، وتنقل المبيعات إلى الطلبات المسبقة بمفتاح جديد.
على صعيد البيانات، كانت متاجر Keystone تحتوي على 51,083 سجلًا للمشترين. تم حذف 25,119 منها وفق قاعدة 180 يومًا. أما السجلات الأخرى البالغ عددها 25,964، من 2024 إلى 2026، فقد تكون قد أُخذت: الأسماء، وبيانات الاتصال، وعناوين الشحن، وتفاصيل الطلبات. تقول Keystone إن أداة الحذف الآلي لديها تعطلت ولم ينتبه أحد لذلك. كما قد تكون هناك أيضًا 12,873 سجلًا غير مدفوع عند إتمام الشراء مكشوفة. أما عبارات الاسترداد والمفاتيح الخاصة وتفاصيل الدفع، فلم تكن كذلك، بحسب Keystone.
ما يعنيه ذلك إذا كنت تملك واحدة: أي جهاز Keystone تم تسليمه قبل 20 أكتوبر يكون سليمًا إذا اجتاز الفحص. أما الذي تم تسليمه بعد 20 أكتوبر فيحتاج إلى فحص مباشر مع دعم Keystone، حتى لو اجتاز الفحص. وتقول الشركة إنك لا تحتاج إلى نقل $BTC بسبب هذا وحده. كما تقول Keystone إنها لن تطلب منك أبدًا شحن جهاز لإعادته، لذا فإن أي رسالة أو مكالمة أو طرد بعنوان "استدعاء" هو احتيال.
#CryptoSecurity #HardwareWallet
NFA. DYOR.
المهاجم الذي اخترق موقعها الإلكتروني في 20 أكتوبر استولى أيضًا على المفتاح الذي تستخدمه Keystone للتحقق من أن الجهاز أصلي. هذا المفتاح يُكتب داخل كل محفظة في المصنع ولا يمكن حذفه أو إعادة كتابته. وباستخدامه، يمكن لشخص ما تصنيع نسخة مقلدة تجتاز فحص الأصالة الخاص بـ Keystone. لذلك تقوم الشركة بإتلاف 18,835 جهازًا من مخزونها، وأوقفت شحنات الموقع الإلكتروني، وتنقل المبيعات إلى الطلبات المسبقة بمفتاح جديد.
على صعيد البيانات، كانت متاجر Keystone تحتوي على 51,083 سجلًا للمشترين. تم حذف 25,119 منها وفق قاعدة 180 يومًا. أما السجلات الأخرى البالغ عددها 25,964، من 2024 إلى 2026، فقد تكون قد أُخذت: الأسماء، وبيانات الاتصال، وعناوين الشحن، وتفاصيل الطلبات. تقول Keystone إن أداة الحذف الآلي لديها تعطلت ولم ينتبه أحد لذلك. كما قد تكون هناك أيضًا 12,873 سجلًا غير مدفوع عند إتمام الشراء مكشوفة. أما عبارات الاسترداد والمفاتيح الخاصة وتفاصيل الدفع، فلم تكن كذلك، بحسب Keystone.
ما يعنيه ذلك إذا كنت تملك واحدة: أي جهاز Keystone تم تسليمه قبل 20 أكتوبر يكون سليمًا إذا اجتاز الفحص. أما الذي تم تسليمه بعد 20 أكتوبر فيحتاج إلى فحص مباشر مع دعم Keystone، حتى لو اجتاز الفحص. وتقول الشركة إنك لا تحتاج إلى نقل $BTC بسبب هذا وحده. كما تقول Keystone إنها لن تطلب منك أبدًا شحن جهاز لإعادته، لذا فإن أي رسالة أو مكالمة أو طرد بعنوان "استدعاء" هو احتيال.
#CryptoSecurity #HardwareWallet
NFA. DYOR.
