Злам Keystone: чи варто хвилюватися власникам гаманців?

Злам Keystone, виявлений 20 жовтня 2026 року, призвів до витоку даних покупців і викрадення ключа WebAuth для перевірки справжності пристроїв. Компанія підтвердила витік 23 жовтня, а про викрадення ключа повідомила 26 жовтня. За її заявою, seed-фрази, приватні ключі, паролі та платіжні дані не постраждали.

Для власників наслідки залежать від дати отримання пристрою та того, чи зберігалися їхні дані в магазині виробника. За рекомендаціями Keystone, пристроями, отриманими до 20 жовтня, можна й далі користуватися, якщо вони проходять перевірку. Водночас витік адрес і контактів створює ризик шахрайства, а для пристроїв, отриманих 20 жовтня або пізніше, успішної перевірки вже недостатньо, щоб виключити підробку.

Злам Keystone: що сталося і що підтверджено

Хронологія

20 жовтня системи моніторингу Keystone зафіксували незвичну активність на сайті. Компанія того ж дня заблокувала зловмиснику доступ, а згодом усунула вразливість. Перевіривши 23 жовтня журнал запитів до програмного інтерфейсу (API) платформи Shopify, на якій працює інтернет-магазин Keystone, компанія підтвердила, що стороння особа отримала дані клієнтів. Перше публічне повідомлення про витік з’явилося 24 жовтня, а розгорнуту заяву про викрадення ключа та масштаби інциденту Keystone оприлюднила 26 жовтня.

Зловмисник скористався вразливістю стороннього інструмента моніторингу даних, який працював на сайті, й отримав розширені права доступу. Keystone не називає цей інструмент і не пояснює, де зберігався викрадений ключ. У подальших відповідях користувачам компанія уточнила, що ключ потрапив до зловмисника 20 жовтня, тому додаткову перевірку рекомендує для пристроїв, отриманих того дня або пізніше.

Які дані витекли

За даними Keystone, інцидент охопив 51 083 записи покупців у Shopify. У 25 119 записах персональні дані видалили ще до атаки, тож знеособлені відомості про замовлення вже не містили імен, контактів чи адрес доставки.

Натомість 25 964 записи за 2024–2026 роки ще містили персональні дані: імена, контактну інформацію, адреси доставки та відомості про замовлення, зокрема перелік товарів і ціни. Окремо Shopify зберігав 12 873 записи про незавершені замовлення: користувачі ввели свої дані під час оформлення покупки, але не завершили оплату. Частина цих відомостей могла бути неповною або неточною, однак Keystone планує попередити й цих користувачів про ризик.

За заявою Keystone, витік не зачепив даних платіжних карток, банківських реквізитів, номерів документів, що посвідчують особу, seed-фраз, приватних ключів і паролів до гаманців. Компанія також повідомила, що дані покупців, які замовляли через Amazon та інші канали продажу, не постраждали.

Чому дані зберігалися довше, ніж обіцяно

Keystone обіцяла видаляти адреси доставки через 180 днів після замовлення, проте автоматичний інструмент масового видалення працював ненадійно. Компанія вчасно не помітила, що частина завдань на видалення завершувалася помилкою, тож у базі залишилися й записи за 2024 рік, які давно мали бути видалені.

Тепер Keystone скорочує строк зберігання до 90 днів. Компанія повідомила, що 24 жовтня подала Shopify запити на видалення персональних даних покупців, які зберігалися довше за цей строк. Keystone очікує, що Shopify видалить ці дані 3 листопада після обов’язкового періоду очікування. Для незавершених покупок окремо подано запит на видалення даних, старіших за 30 днів. Подібна проблема зі зберіганням даних довше за заявлений строк виникла й у Foundation.

Викрадений ключ WebAuth і перевірка справжності пристрою

Як працює перевірка

Для перевірки Ви скануєте пристроєм QR-код на сторінці Keystone, а потім вводите на сайті код, який з’являється на екрані гаманця. У відкритому коді прошивки видно, що пристрій розшифровує дані з QR-коду за допомогою записаного в нього ключа й показує код перевірки. Оскільки правильна відповідь підтверджує наявність цього ключа, зловмисник, який має його копію, може пройти перевірку й на підробленому пристрої.

Що ключ дає зловмиснику

За заявою Keystone, ключ WebAuth використовується лише для перевірки справжності й не бере участі в генеруванні seed-фрази, виведенні приватних ключів або підписанні транзакцій. Саме його викрадення не дає доступу до коштів на справжніх пристроях, якими власники вже користуються.

Маючи викрадений ключ, зловмисник може виготовити підробку, яка пройде офіційну перевірку, та продати її або доставити покупцеві. Keystone не описує конкретного способу викрадення коштів, однак така підробка потенційно може передавати seed-фразу зловмиснику або генерувати її так, щоб вона була йому відома заздалегідь.

Про виявлені підробки чи крадіжки коштів, пов’язані з цим інцидентом, Keystone не повідомляла.

Чому ключ не можна замінити на старих пристроях

Keystone пояснює, що записаний під час виробництва ключ неможливо стерти або перезаписати, тому на вже виготовлених пристроях замінити його не вдасться. У пристрої наступних партій записуватимуть новий ключ, а 18 835 пристроїв зі старим ключем, які залишилися на складі, компанія знищить. Відправлення замовлень із сайту призупинено до виготовлення партії з новим ключем.

Кого це стосується

Рекомендації Keystone щодо справжності гаманців залежать від дати отримання пристрою. У заяві від 26 жовтня компанія розмежувала пристрої, доставлені до та після 20 жовтня, а у відповіді 27 жовтня окремо порадила звернутися до підтримки тим, хто отримав гаманець 20 жовтня або пізніше. Місце купівлі має значення для іншого ризику: від нього залежить, чи могли зловмисники отримати Ваші персональні дані з магазину виробника.

В Україні Keystone замовляють як безпосередньо на keyst.one, так і через авторизованих реселерів. Компанія прямо зазначила, що витік із її магазину на Shopify не зачепив даних покупців, які замовляли через Amazon або інші канали продажу. Це не змінює рекомендацій щодо самого пристрою: вони залежать від дати отримання, оскільки ключ записаний у гаманці.

Витік адрес і контактів: ризики для покупців

Фішинг від імені Keystone

Знаючи ім’я, адресу, телефон і перелік придбаних товарів, шахрай може скласти переконливе повідомлення з точними деталями покупки. Keystone попереджає про можливі пропозиції повернути кошти, замінити пристрій, «виправити» замовлення чи адресу або провести «міграцію активів». Шахраї також можуть вимагати повернення гаманця під приводом відкликання. Keystone не просить повертати пристрої, тому такі вимоги слід вважати шахрайськими.

Викрадені списки можуть використовуватися роками. Після витоку з бази Ledger у 2020 році стали відомі імена, адреси й телефони близько 272 тисяч покупців. У 2025 і 2026 роках користувачі повідомляли про паперові листи з QR-кодами, які вели на підроблені сайти з вимогою ввести seed-фразу. Схему з нібито відкликанням пристрою застосували й проти Foundation: наприкінці жовтня її клієнти отримали листи про начебто модифіковані модулі дисплея.

В Україні подібний прийом відомий за дзвінками від «служби безпеки банку». Використовуючи дані з витоку, шахраї можуть так само звертатися від імені Keystone телефоном, у Telegram або Viber. Знання Вашого імені, адреси та моделі пристрою робить таке звернення переконливішим, але не підтверджує особу співрозмовника. Якщо від імені Keystone у Вас просять seed-фразу, вимагають надіслати пристрій або перенести кошти, припиніть спілкування й перевірте інформацію на keyst.one, ввівши адресу вручну.

У матеріалі про крипто-фішинг і листи з офіційних доменів ми пояснюємо, як перевіряти звернення виробника та що робити, якщо Ви вже передали шахраям дані.

Фізична безпека

Адреса доставки апаратного гаманця може вказувати, де живе людина, яка володіє криптовалютою. Відомості про замовлення показують, які пристрої людина придбала й скільки за них заплатила, але не розкривають суми її криптоактивів. Проте зловмисники можуть використати зв’язок між іменем, адресою та купівлею гаманця для погроз, вимагання або підготовки фізичного нападу.

За підрахунками CertiK, у першому півріччі 2026 року сталося 52 підтверджені напади з фізичним примусом — так звані wrench-атаки. Це на третину більше, ніж за той самий період попереднього року. Двадцять випадків були пов’язані з проникненням у житло, а 39 із 52 нападів зафіксували в Європі, зокрема 33 — у Франції.

Для майбутніх покупок доставка у відділення чи поштомат дає змогу не вказувати домашню адресу, хоча ім’я та телефон усе одно можуть зберігатися в даних замовлення.

Keystone серед інших інцидентів 2026 року

Цього року інциденти траплялися й в інших виробників апаратних гаманців. У випадках із пристроями Ledger, проданими через CryptoBilis, та з Coldcard власники втратили кошти.

9 жовтня Ledger почала розслідувати повідомлення користувачів із Південно-Східної Азії про зникнення коштів, а 10 жовтня підтвердила наявність стороннього апаратного імпланта в пристрої одного з постраждалих. 13 жовтня команда Ledger Donjon пояснила, що додаткова схема зчитує seed-фразу з екрана під час налаштування й надсилає її через мобільну мережу. За заявою Ledger, імплант не змінює захищеного чипа чи операційної системи; ознак зламу власної інфраструктури компанія не виявила.

Усі випадки втрати коштів, які Ledger підтвердила в межах цього інциденту, стосувалися пристроїв від реселера CryptoBilis. Ранні оцінки збитків перевищували 86 мільйонів доларів, а в оновленому дослідженні Bitquery від 16 жовтня йдеться про 102 мільйони доларів із 335 гаманців. Це оцінка аналітиків: Ledger загальної суми збитків не підтвердила.

30 липня Coinkite, виробник Coldcard, оприлюднила попередження про помилку в генераторі seed-фраз у вразливих версіях прошивки. Зловмисники могли відтворювати відповідні приватні ключі й викрадати кошти без доступу до пристрою. Для Mk2 і Mk3 вразливими є версії 4.0.1–4.1.9. В оновленому попередженні Coinkite також перелічує вразливі версії для Mk4, Mk5 та Q і наводить виправлені випуски прошивки для кожної моделі. Оновлення прошивки не виправляє seed-фразу, створену раніше, тому для таких гаманців виробник надає окремі рекомендації з перенесення коштів. Причину вразливості та необхідні дії ми докладніше розібрали в статті про злам Coldcard.

За даними Galaxy Research від 14 серпня, втрати, які дослідники вважають достовірно підтвердженими, становили 1 778,84 BTC, або близько 112,7 мільйона доларів за тодішнім курсом. Оцінка у 153 мільйони доларів включала також можливі крадіжки, які дослідники ще не підтвердили.

У Trezor сталися витоки через логістичного підрядника ShipMonk і сервіс електронних розсилок Brevo. За оновленими даними Trezor, перший інцидент зачепив 80 689 клієнтів; другий дав змогу розсилати фішингові листи й скопіювати список адрес підписників. Інцидент із Brevo також зачепив BitBox. У січні Ledger повідомила про витік даних замовлень у Global-e — партнера, який обробляв частину міжнародних покупок на Ledger.com. Платіжні дані в цьому інциденті, за заявою Ledger, не постраждали.

Наприкінці жовтня Foundation повідомила про компрометацію API-ключів Cloudflare та вразливість застосунку на власних серверах, після чого від її імені надсилали фішингові листи. Подальше розслідування виявило, що після міграції бази даних копії замовлень залишилися в старих таблицях, попри налаштоване видалення персональних даних через 60 днів після відправлення. Компанія також знайшла записи, на які автоматичне очищення взагалі не поширювалося.

Злам Keystone спричинив витік клієнтських даних і ризик підробок у ланцюгу постачання. Перша проблема має паралелі з інцидентами Trezor і Foundation, друга — з випадком Ledger. При цьому Keystone не повідомляла про втрати коштів унаслідок свого інциденту.

Що робити зараз

Якщо пристрій отримано 20 жовтня або пізніше

• Не ініціалізуйте пристрій і не переказуйте кошти на створений на ньому гаманець.
• Зверніться до підтримки Keystone за адресою [email protected] та збережіть результат онлайн-перевірки справжності.
• Починайте користуватися пристроєм лише після того, як підтримка підтвердить його справжність.

Keystone не надала окремої інструкції для випадків, коли на пристрої вже створили гаманець і отримали кошти, але справжність пристрою ще не підтвердили. Ми рекомендуємо створити нову seed-фразу на пристрої, у справжності якого Ви впевнені, та перенести кошти на адреси нового гаманця. Для цього можна використати Keystone, отриманий до 20 жовтня та перевірений за рекомендаціями виробника, або справжній пристрій іншого бренду. Стару seed-фразу слід вважати потенційно скомпрометованою: відновлення тієї самої фрази на іншому пристрої не усуває ризику. Подібну пораду Ledger дала клієнтам CryptoBilis, рекомендувавши перейти на нову seed-фразу.

Якщо для нового гаманця Ви обираєте пристрій іншого виробника, у нас є Trezor Safe 7 і Ledger Flex. Перед вибором перевірте підтримку потрібних Вам монет і застосунків. Відмінності захисту, резервного копіювання та роботи з multisig розібрали в порівнянні Trezor Safe 7 і Ledger Flex.

Якщо Ваші дані могли викрасти

Keystone обіцяє надіслати постраждалим індивідуальні сповіщення, проте відсутність листа не підтверджує, що Ваші дані залишилися в безпеці. Компанія також анонсувала сторінку, де це можна буде перевірити, але дати її запуску не назвала.

• Для майбутніх замовлень апаратних гаманців використовуйте окрему адресу електронної пошти й, за можливості, окремий номер телефону.
• Не розголошуйте суми своїх активів і не обговорюйте їх на відкритих майданчиках.
• Якщо для входу на біржу чи в поштову скриньку Ви отримуєте SMS-коди на номер, указаний у замовленні, перейдіть на застосунок для автентифікації або апаратний ключ безпеки, залежно від того, що підтримує сервіс. Знаючи Ваш номер, шахраї можуть спробувати перевипустити SIM-картку, щоб перехоплювати SMS.
• Звернення щодо відшкодування, заміни чи відкликання пристрою або «міграції активів» вважайте шахрайськими, навіть якщо співрозмовник правильно називає деталі Вашого замовлення. Перевіряйте такі повідомлення через keyst.one, вводячи адресу вручну.

Якщо Ви зберігаєте значні суми

Якщо доступ до всіх Ваших коштів залежить від однієї seed-фрази, підроблений пристрій або вада прошивки можуть поставити під загрозу всі активи.

Додаткова парольна фраза passphrase, яку часто називають «25-м словом», створює окремий гаманець, для відновлення якого потрібні і seed-фраза, і та сама passphrase. Зберігайте їх окремо, адже без passphrase відновити доступ до цього гаманця не вдасться. Якщо ж Ви вводите її на підробленому пристрої, зловмисник потенційно може отримати і seed-фразу, і passphrase.

У Bitcoin схема мультипідпису 2 із 3 на пристроях різних виробників зменшує залежність від одного пристрою: для транзакції потрібні підписи двох із трьох незалежних ключів. Компрометації одного ключа недостатньо для виведення коштів, але заздалегідь потрібно зберегти резервні копії та конфігурацію мультипідписного гаманця. Для майбутніх замовлень також варто обрати доставку у відділення, поштомат або довіреній особі, щоб не пов’язувати домашню адресу з купівлею гаманця.

Якщо Ви плануєте купівлю

У заяві від 26 жовтня Keystone оголосила перехід на передзамовлення й призупинення відправлень пристроїв зі старим ключем. Якщо плануєте придбати Keystone 3 Pro, попросіть виробника чи авторизованого реселера письмово підтвердити, що пристрій належить до партії з новим ключем.

Перевіряйте цілісність пломб на пакованні, проходьте перевірку справжності та ініціалізуйте пристрій самостійно. Не користуйтеся готовою seed-фразою, вкладеною в коробку. Підробка здатна імітувати результати перевірок, які виконує сам пристрій, зокрема звіряння контрольної суми прошивки, тому ці кроки потрібно поєднувати з перевіркою продавця та походження товару.

Злам Keystone: висновки для власників

Власникам пристроїв, отриманих до 20 жовтня, не потрібно переносити кошти лише через цей інцидент: ключ WebAuth не пов’язаний із seed-фразою, а Keystone вважає такі пристрої справжніми за умови успішної перевірки. Тим, хто отримав гаманець 20 жовтня або пізніше, слід звернутися до підтримки до початку використання, а перед новою купівлею — уточнити, який ключ записаний у пристрої.

Для покупців, чиї контакти й адреси зберігалися в магазині виробника, ризик фішингу залишиться й після усунення вразливості. Знання деталей Вашого замовлення не підтверджує особу співрозмовника: перевіряйте звернення через офіційні канали й не розкривайте seed-фразу під приводом перевірки, заміни чи відкликання пристрою.