В октябре 2026 года производитель аппаратных кошельков Keystone объявил, что после инцидента с безопасностью уничтожит 18 835 устройств со склада. Согласно заявлению Keystone, нет признаков того, что инцидент затронул уже выпущенные подлинные кошельки Keystone или привёл к утечке фраз восстановления либо закрытых ключей пользователей.
В части, касающейся устройств, утечка затронула ключ WebAuth, который используется для проверки их подлинности. Этот ключ не используется для создания фраз восстановления, получения закрытых ключей или подписания транзакций. Поэтому сама по себе его кража не дала злоумышленникам доступа к средствам, защищённым подлинными устройствами.
Однако с этим ключом поддельные устройства могли бы пройти проверку подлинности Keystone. Компания сообщила, что заменить ключ на уже выпущенных устройствах невозможно. Поэтому она решила изъять затронутую партию и выпустить новые устройства с другим ключом. В результате инцидента также произошла утечка данных клиентов.
Таким образом, если вы купили подлинное устройство Keystone у надёжного авторизованного продавца, а не напрямую у производителя, ни одна из этих двух проблем вас не затрагивает.
Если вы указали своё имя, адрес или контактные данные в интернет-магазине Keystone, эти сведения могли попасть в руки злоумышленников.
Если вы купили устройство в BitcoinVN Shop, у авторизованного продавца Keystone во Вьетнаме, персональные данные, связанные с этой покупкой, не были раскрыты в результате инцидента. Тем, кто вводил свои данные непосредственно в интернет-магазине Keystone, стоит быть начеку: мошенники могут использовать эти сведения в своих сообщениях.
Кто берёт на себя ответственность за инцидент
Решение Keystone уничтожить 18 835 устройств стало серьёзной мерой предосторожности. В этих устройствах использовался прежний ключ аутентификации, который невозможно заменить. Компания объявила, что прекратит отгрузку затронутой партии и выпустит новые устройства с другим ключом.
Для покупателей важно понимать, что эта мера снижала риск прохождения проверки поддельными устройствами. Решение об уничтожении партии не означало, что тысячи подлинных кошельков внезапно стали раскрывать закрытые ключи владельцев.
Реакция компании поднимает ещё один вопрос: кто оплачивает устранение последствий, когда что-то идёт не так?
Как мы отметили в своём заявлении от 28 октября, в этом году мы уже сталкивались с инцидентами, после которых аппаратные кошельки снимали с продажи, а продавцам приходилось нести убытки без компенсации.
Keystone оперативно взяла на себя ответственность. Компания публично сообщила об инциденте, связалась с дистрибьюторами, поручила партнёрам опечатать складские запасы и обязалась заменить каждое затронутое устройство. Клиентам, которым полагалась замена, также планировали выдать устройства из новой партии.
Все устройства Keystone, поставленные BitcoinVN Shop, были произведены и ввезены до 20 октября 2026 года. У нас нет признаков того, что в эти устройства вмешивались. Похищенный ключ аутентификации не даёт доступа к средствам, защищённым подлинными устройствами. Клиенты, чьи кошельки не подпадают под программу замены, могут продолжать пользоваться ими как обычно, соблюдая стандартные меры безопасности.
Компания отреагировала на ситуацию профессионально и поддержала партнёров. Местные продавцы вкладывают собственные средства, занимаются импортом и помогают покупателям приобрести подлинные устройства там, где сложно заказать их напрямую из-за рубежа. Поддержка таких партнёров во время инцидента помогает сохранить доступ к средствам самостоятельного хранения для местных пользователей.
Как продавец, мы ценим открытость Keystone, её взаимодействие с партнёрами и готовность взять на себя расходы по замене затронутых устройств.
Покупатели приобретают аппаратные кошельки, чтобы защитить свои сбережения. Им не следует покупать второй кошелёк из-за того, что производитель не смог защитить собственные системы. Продавцам также не следует дважды платить за товар, который они могут уверенно предлагать клиентам. Позиция Keystone была ясна: покупатели и продавцы не должны платить за ошибку компании.
Мы хотели бы, чтобы такой подход стал нормой во всей отрасли аппаратных кошельков.
Доступность кошельков Keystone во Вьетнаме
10 ноября 2026 года BitcoinVN Shop, авторизованный продавец Keystone во Вьетнаме, возобновил продажи. Перед этим мы совместно с Keystone изучили обстоятельства инцидента и проверили меры безопасности для устройств на нашем складе.
Проверка не выявила признаков вмешательства в устройства, произведённые и ввезённые до 20 октября 2026 года, или других повышенных рисков для этой партии в связи с инцидентом. Поэтому обе стороны согласились снять временное ограничение на её продажу.
Теперь вы можете заказать кошелёк Keystone в BitcoinVN Shop как обычно. Самовывоз с сохранением конфиденциальности доступен в Хошимине, а в Дананге — через наш партнёрский шоурум ₿itCoffee.
Для покупателей в других регионах Вьетнама доступна доставка по всей стране. Обычно заказ приходит на указанный адрес за 2–3 рабочих дня.
Мультиподпись с устройствами разных производителей для крупных сбережений в биткоине
События этого года показали, как рискованно полагаться на схему самостоятельного хранения, в которой отказ одного компонента ставит под угрозу все средства. Именно на такие слабые места нацеливаются злоумышленники с серьёзными ресурсами.
Мы по-прежнему рекомендуем аппаратные кошельки для повседневных операций с криптовалютой. Они защищают от многих распространённых атак, поскольку ключи и фраза восстановления хранятся вне устройств, подключённых к интернету. У злоумышленников есть множество способов взломать обычный компьютер или телефон, а инструменты на базе ИИ расширяют эти возможности.
Если для перевода всех средств достаточно завладеть одним ключом подписи, он остаётся единой точкой отказа. Аппаратный кошелёк помогает защитить этот ключ, но зависимость от него сохраняется.
От недостаточной случайности при генерации фразы восстановления в штатной прошивке до сложных атак на цепочки поставок в промышленных масштабах — события этого года показали, что злоумышленники с серьёзными ресурсами ищут разные способы взлома аппаратных кошельков. Доверять все свои сбережения одному устройству рискованно.
В обоих случаях пользователям с одним ключом подписи пришлось срочно переводить средства в безопасное место, чтобы опередить злоумышленников. У тех, кто использовал грамотно настроенную мультиподпись с устройствами разных производителей (MVMS), было больше времени на реакцию. Одного скомпрометированного ключа было недостаточно для перевода средств, поэтому пользователи могли без такой спешки перевести их на новый кошелёк, в котором этот ключ был заменён.
Если вы храните или планируете хранить значительную часть сбережений в биткоине, стоит серьёзно рассмотреть мультиподпись с устройствами разных производителей.
Если вы рассматриваете переход на MVMS, наша команда может помочь оценить вашу ситуацию, текущую схему хранения и цели. Мы защищаем цифровые активы от повседневных угроз уже более десяти лет и продолжаем работать «на передовой» каждый день.
Если вы уже решили перейти на MVMS, наша команда поможет настроить схему с распределёнными ключами, чтобы свести к минимуму зависимость от любой одной стороны.
