Инцидент с безопасностью Keystone и рекомендации для клиентов BitcoinVN Shop

BitcoinVN Shop | 27 октября 2026 года

Keystone сообщила об инциденте безопасности, затронувшем её официальный сайт, и поручила дистрибьюторам приостановить продажу имеющихся аппаратных кошельков и заменить некоторые устройства, недавно поставленные покупателям.

По состоянию на сегодняшнее утро продажи устройств Keystone в BitcoinVN Shop приостановлены до дальнейшего уведомления. Невыполненные заказы отменены или временно приостановлены, а наша команда обсуждает с затронутыми клиентами условия возврата средств.

Если у вас уже есть устройство, ключевое значение имеет дата его получения.

Что произошло

По заявлению Keystone, злоумышленник получил ключ аутентификации устройств, известный как WebAuth key, а также информацию о клиентах. Этот ключ используется для проверки подлинности устройства. Его утечка может позволить поддельным устройствам успешно проходить проверку подлинности.

По данным Keystone, ключ аутентификации не используется для генерации фраз восстановления, получения приватных ключей кошелька или подписания транзакций. Поэтому сама по себе кража этого ключа не даёт злоумышленнику доступа к средствам на уже используемом подлинном устройстве. Однако она подрывает надёжность важной проверки, которая проводится при получении нового устройства.

Исходя из опубликованной Keystone информации, мы не ожидаем непосредственной угрозы средствам на подлинных устройствах, связанной исключительно с компрометацией ключа аутентификации. Тем не менее клиентам следует соблюдать приведённые ниже рекомендации.

Действия BitcoinVN Shop

Все устройства Keystone, импортированные BitcoinVN Shop, являются подлинными и, насколько нам известно, не подвергались вмешательству. Они были произведены и импортированы до 20 октября 2026 года. Однако это не отменяет указаний Keystone по замене устройств: необходимость замены определяется датой получения устройства покупателем.

По состоянию на сегодняшнее утро наша команда связалась со всеми клиентами, которые приобрели у нас устройства Keystone за последнюю неделю, включая покупателей, чьи заказы относятся к дате, на которую распространяется данный инцидент. Мы напрямую взаимодействуем с этими клиентами, чтобы организовать замену устройств в соответствии с рекомендациями Keystone.

Что следует сделать владельцам устройств Keystone

Устройства, полученные до 20 октября 2026 года

Keystone заявляет, что устройства, полученные до 20 октября и успешно прошедшие проверку непосредственно на устройстве, являются подлинными и могут продолжать использоваться. Эта гарантия действует только при соблюдении обоих условий: устройство получено до указанной даты и успешно прошло проверку.

Устройства, полученные после 20 октября 2026 года

Keystone поручила дистрибьюторам предоставить устройства на замену из новой производственной партии всем клиентам, получившим свои устройства после 20 октября, в том числе тем, кто приобрёл их через обычные каналы продаж.

Если вы приобрели устройство в BitcoinVN Shop, относитесь к этой группе и ещё не получили от нас сообщения, пожалуйста, свяжитесь с нами в переписке по вашему заказу или воспользуйтесь контактными данными на нашем сайте. Укажите номер заказа и дату получения устройства, чтобы мы могли проверить информацию о покупке и согласовать дальнейшие действия.

Успешное прохождение проверки подлинности не отменяет требования о замене для этой группы клиентов. Если вы ещё не настроили устройство, дождитесь наших рекомендаций, прежде чем начинать его использовать.

Устройства, полученные 20 октября, или устройства с неизвестной датой получения

Пожалуйста, свяжитесь с нами для уточнения ситуации. В уведомлении Keystone для дистрибьюторов отдельно рассматриваются поставки до и после 20 октября, но прямо не указано, как поступать с устройствами, полученными в этот день. Если вы ещё не настроили устройство, дождитесь рекомендаций, прежде чем вводить фразу восстановления или переводить на него средства.

Имеющиеся запасы и устройства на замену

Keystone распорядилась опечатать все имеющиеся у дистрибьюторов аппаратные кошельки и приостановить их продажу. Компания обязалась заменить каждое устройство из этих запасов на одно новое. Устройства для замены клиентам должны поступать из новой производственной партии. По заявлению Keystone, её подлинность можно проверить через обновлённый официальный сайт компании.

Самостоятельно проверяйте подлинность предложений о замене

Даже настоящая программа замены может стать убедительным предлогом для мошенников, чтобы связаться с владельцами кошельков. Прежде чем использовать устройство или следовать инструкциям по его настройке, подтвердите любое предложение о замене через известный вам канал связи.

Никогда не сообщайте фразу восстановления или приватные ключи сотрудникам службы поддержки, не вводите их на веб-сайтах и не отправляйте фотографии резервной копии. Не используйте неожиданно полученное устройство на замену, пока самостоятельно не подтвердите его происхождение. Сообщение, в котором указаны ваше настоящее имя или сведения о заказе, ещё не доказывает подлинность отправителя.

Если вы уже настроили устройство, подпадающее под требование о замене, сообщите нам об этом при обращении. Храните резервную копию для восстановления в тайне и в безопасном месте. Не сбрасывайте настройки и не возвращайте уже инициализированное устройство, пока не будет определена безопасная процедура восстановления доступа и замены.

При использовании аппаратных кошельков крайне важно быть уверенным в происхождении и подлинности устройства. Если вам нужна помощь в определении того, как инструкции Keystone применяются к вашей покупке, пожалуйста, свяжитесь с BitcoinVN Shop.

Источник: Официальное заявление Keystone о безопасности и последующие инструкции компании для дистрибьюторов.