Keystone đã yêu cầu người dùng cập nhật ứng dụng Nexus lên phiên bản 1.3.7 sau khi một cuộc tấn công mạng làm gián đoạn một số dịch vụ của ứng dụng.

Đây là lần công bố thông tin bảo mật thứ ba của nhà sản xuất ví phần cứng này trong khoảng hai tuần.

Cuộc tấn công vào Nexus App và bản vá v1.3.7

Keystone đăng trên X vào thứ Sáu, ngày 6 tháng 11, rằng một số dịch vụ của Nexus App đã bị tấn công mạng và một số người dùng không thể chạy ứng dụng trong một khoảng thời gian.

Công ty cho biết đội ngũ đã ứng phó và tăng cường bảo mật máy chủ. Sau cuộc điều tra, công ty viết rằng họ “không tìm thấy bằng chứng nào cho thấy tài sản hoặc thông tin cá nhân của người dùng bị ảnh hưởng”.

Keystone xin lỗi vì sự gián đoạn và hướng dẫn người dùng cập nhật ứng dụng lên phiên bản 1.3.7. Công ty cũng cho biết người dùng nên xác nhận rằng ứng dụng họ đang tải có “Yanssie HK Limited” được ghi là nhà phát triển. Công ty nói mọi ứng dụng khác không có nhà phát triển đó đều không phải của họ.

Vụ xâm nhập cửa hàng làm lộ 25.964 hồ sơ người mua

Thông tin đầu tiên được công bố khi Keystone thừa nhận kẻ xâm nhập đã truy cập cửa hàng trực tuyến của công ty, vận hành trên nền tảng Shopify.

Quyền truy cập trái phép được phát hiện vào ngày 20 tháng 10. Công ty xác nhận bên thứ ba đã lấy dữ liệu giao hàng của khách hàng vào ngày 23 tháng 10, và công khai thông tin đó vào ngày hôm sau.

Các hồ sơ bị đánh cắp chứa tên, thông tin liên hệ, địa chỉ giao hàng và thông tin đơn hàng, chẳng hạn như những thiết bị mà người mua đã đặt.

Công ty cho biết thông tin thẻ thanh toán, chi tiết ngân hàng, cụm từ khôi phục và khóa riêng tư không bị lộ.

Theo báo cáo, trong số hồ sơ bị đánh cắp có 25.964 hồ sơ người mua từ các giao dịch mua hàng trong giai đoạn 2024 đến 2026. Để đề phòng, công ty cũng tính cả 12.873 hồ sơ thanh toán chưa hoàn tất.

Địa chỉ nhà riêng nằm trong số dữ liệu bị rò rỉ. Điều này khiến nhà nghiên cứu bảo mật Taylor Monahan lưu ý rằng sự việc có thể khiến người nắm giữ tài sản gặp rủi ro bị “tấn công cưỡng ép bằng bạo lực” — những lời đe dọa trực tiếp nhằm buộc chủ sở hữu giao nộp tiền mã hóa.

Nền tảng bảo mật tiền mã hóa Certik ghi nhận 52 vụ tấn công như vậy trong nửa đầu năm 2026. Trong năm trước đó, chỉ có 39 vụ việc tương tự được ghi nhận.

18.835 ví sắp bị tiêu hủy

Vài ngày sau khi tiết lộ vụ đánh cắp hồ sơ người dùng, Keystone lại xuất hiện trên các bản tin khi cho biết chính kẻ tấn công trong vụ việc đầu tiên cũng đã lấy được khóa WebAuth mà các thiết bị của hãng sử dụng để chứng minh chúng là hàng chính hãng.

Theo báo cáo, kẻ tấn công đã khai thác lỗ hổng trong một công cụ giám sát của bên thứ ba trên trang web để nâng cao quyền truy cập, sau đó lấy cả dữ liệu khách hàng lẫn chiếc khóa.

Vấn đề chính là chiếc khóa được tích hợp vào từng thiết bị trong quá trình sản xuất và không thể ghi đè.

Bất kỳ ai có chiếc khóa này đều có thể chế tạo một thiết bị giả vượt qua bước kiểm tra tính xác thực của chính Keystone. Keystone quyết định loại bỏ toàn bộ 18.835 thiết bị chưa bán có chứa khóa bị xâm phạm.

Công ty cho biết ví được giao trước ngày 20 tháng 10 và vượt qua bước kiểm tra là hàng chính hãng. Với những thiết bị dùng khóa cũ được nhận sau ngày đó, công ty “không thể hoàn toàn loại trừ khả năng đó là hàng giả” và khuyên chủ sở hữu liên hệ bộ phận hỗ trợ trước khi sử dụng.

Cho đến nay, công ty chưa báo cáo trường hợp thiết bị giả mạo hay mất trộm nào.

Rút thời hạn lưu trữ xuống còn 90 ngày sau khi công cụ xóa dữ liệu gặp lỗi

Keystone từng quảng cáo rằng họ xóa dữ liệu giao hàng sau 180 ngày kể từ khi đặt hàng. Tuy nhiên, khách hàng cho biết họ nhận được thông báo về vụ rò rỉ liên quan đến các giao dịch mua hàng từ hơn hai năm trước.

Công cụ xóa dữ liệu tự động của công ty gặp lỗi, khiến các hồ sơ cũ vẫn còn nguyên.

Vì vậy, Keystone đã rút thời hạn lưu trữ xuống còn 90 ngày. Công ty cũng yêu cầu Shopify xóa dữ liệu cá nhân cũ hơn mốc đó; các hồ sơ quá hạn dự kiến sẽ được xóa trước ngày 3 tháng 11.

Đối thủ OneKey cũng giới hạn thời hạn lưu trữ của mình ở mức 30 ngày sau sự cố của Keystone.

Năm 2026 là một năm đầy khó khăn đối với nhiều dự án tiền mã hóa xét về các cuộc tấn công mạng. Các nhà cung cấp ví phần cứng cũng không tránh khỏi.

Tháng 8, một vụ rò rỉ dữ liệu ảnh hưởng đến ShipMonk, một trong những đối tác hậu cần của Trezor, đã tác động đến khoảng 81.000 khách hàng.

SafePal làm lộ thông tin của khoảng 39.798 người dùng do lỗ hổng theo dõi đơn hàng, còn Ledger phát hiện các chip ẩn trong thiết bị bán lại mà các nhà nghiên cứu trên chuỗi liên hệ với khoản thiệt hại hơn 86 triệu đô la.

Đừng chỉ đọc tin tức tiền mã hóa. Hãy hiểu chúng. Đăng ký nhận bản tin của chúng tôi. Miễn phí.