طلبت Keystone من المستخدمين تحديث تطبيق Nexus إلى الإصدار 1.3.7 بعد أن عطّل هجوم إلكتروني بعض خدمات التطبيق.
هذا هو ثالث إفصاح أمني تصدره الشركة المصنّعة للمحفظة المادية خلال نحو أسبوعين.
الهجوم على تطبيق Nexus والإصلاح في الإصدار 1.3.7
أعلنت Keystone على منصة X يوم الجمعة 6 نوفمبر أن بعض خدمات تطبيق Nexus تعرضت للاختراق في هجوم إلكتروني، وأن عددًا من المستخدمين لم يتمكنوا من تشغيل التطبيق لبعض الوقت.
وقالت إن الفريق استجاب وعزّز أمن الخوادم. وكتبت الشركة أنها «لم تجد أي دليل على تأثر أصول المستخدمين أو معلوماتهم الشخصية»، وذلك بعد تحقيقها.
اعتذرت Keystone عن الانقطاع، وطلبت من المستخدمين تحديث التطبيق إلى الإصدار 1.3.7. وأضافت أنه ينبغي للمستخدمين التأكد من أن التطبيق الذي ينزّلونه يُدرج «Yanssie HK Limited» مطوّرًا له. وقالت إن أي تطبيق آخر لا يُدرج هذا المطوّر ليس تابعًا لها.
اختراق متجر كشف سجلات 25,964 مشتريًا
جاء أول إفصاح عندما أقرت Keystone بأن متسللًا تمكن من الوصول إلى متجرها الإلكتروني المدعوم من Shopify.
رُصد وصول غير مصرح به في 20 أكتوبر. وأكدت الشركة في 23 أكتوبر أن طرفًا ثالثًا استخرج بيانات شحن العملاء، ثم أعلنت ذلك للعلن في اليوم التالي.
تضمنت السجلات المسروقة الأسماء وبيانات الاتصال وعناوين الشحن ومعلومات الطلبات، مثل الأجهزة التي اشتراها العملاء.
قالت الشركة إن بطاقات الدفع والتفاصيل المصرفية وعبارات الاسترداد والمفاتيح الخاصة لم تتعرض للاختراق.
أُفيد بأن 25,964 سجلًا لمشترين أجروا عمليات شراء بين عامي 2024 و2026 كانت ضمن السجلات المسروقة. كما أحصت الشركة 12,873 سجلًا لعمليات إتمام شراء غير مدفوعة كإجراء احترازي.
كانت عناوين المنازل ضمن البيانات المسربة، ما دفع الباحثة الأمنية Taylor Monahan إلى التنبيه إلى أن ذلك قد يعرّض حاملي العملات المشفرة لخطر «هجمات المفتاح»، وهي تهديدات جسدية تُستخدم لإجبار المالكين على تسليم عملاتهم المشفرة.
رصدت منصة أمن العملات المشفرة Certik وقوع 52 هجومًا من هذا النوع في النصف الأول من عام 2026. ولم يُسجّل سوى 39 حادثة مماثلة في العام السابق.
18,835 محفظة متجهة إلى الإتلاف
بعد أيام قليلة من الكشف عن سرقة سجلات المستخدمين، عادت Keystone إلى الأخبار، إذ قالت إن المهاجم نفسه المسؤول عن الهجوم الأول استولى أيضًا على مفتاح WebAuth الذي تستخدمه أجهزتها لإثبات أصالتها.
يُقال إن المهاجم استغل ثغرة في أداة مراقبة تابعة لطرف ثالث على الموقع لرفع مستوى صلاحياته، ثم استولى على بيانات العملاء والمفتاح معًا.
تكمن المشكلة الرئيسية في أن المفتاح يُدمج في كل جهاز أثناء التصنيع ولا يمكن إعادة كتابته.
يمكن لأي شخص يمتلك المفتاح تصنيع جهاز مزيف يجتاز اختبار الأصالة الخاص بـ Keystone. وقررت Keystone إتلاف جميع الوحدات غير المباعة البالغ عددها 18,835 والتي تحمل المفتاح المخترق
قالت الشركة إن المحفظة التي سُلّمت قبل 20 أكتوبر واجتازت الاختبار أصلية. أما الوحدات التي تحمل المفتاح القديم والتي استُلمت بعد ذلك التاريخ، «فلا يمكنها استبعاد احتمال أن تكون مقلّدة تمامًا»، ونصحت مالكيها بالتواصل مع الدعم قبل استخدامها.
لم تُبلّغ حتى الآن عن أي أجهزة مقلّدة أو عمليات سرقة.
تقليص مدة الاحتفاظ إلى 90 يومًا بعد تعطل أداة الحذف
كانت Keystone قد أعلنت أنها تمحو بيانات الشحن بعد 180 يومًا من الطلب. لكن العملاء أفادوا بتلقيهم إشعارات بالاختراق بشأن مشتريات مضى عليها أكثر من عامين.
تعطلت أداة المسح الآلية التابعة للشركة، وأبقت السجلات القديمة موجودة.
نتيجة لذلك، خفضت Keystone مدة الاحتفاظ بالبيانات إلى 90 يومًا. كما طلبت من Shopify حذف البيانات الشخصية الأقدم من ذلك، وكان من المتوقع حذف السجلات المتأخرة بحلول 3 نوفمبر.
كما حدّدت شركة OneKey المنافسة مدة الاحتفاظ ببياناتها بـ30 يومًا عقب حادثة Keystone.
واجهت مشاريع كثيرة في مجال العملات المشفرة عامًا صعبًا في 2026 فيما يتعلق بالهجمات الإلكترونية. ولم يسلم مزودو محافظ الأجهزة من ذلك.
في أغسطس، أثر اختراق للبيانات طال ShipMonk، أحد شركاء Trezor اللوجستيين، في نحو 81,000 عميل.
كشفت SafePal بيانات نحو 39,798 شخصًا بسبب ثغرة في تتبع الطلبات، وعثرت Ledger على رقائق مخفية في أجهزة أُعيد بيعها، وربط باحثون على السلسلة بينها وبين خسائر تجاوزت 86 مليون دولار.
لا تكتفِ بقراءة أخبار العملات المشفرة. افهمها. اشترك في نشرتنا الإخبارية. إنها مجانية.