Keystone признал утечку адресов покупателей аппаратных криптокошельков
Производитель аппаратных криптокошельков Keystone сообщил об утечке данных с собственного сайта, в результате которой в открытом доступе оказались адреса доставки клиентов, приобретавших устройства для холодного хранения криптоактивов.
Независимый исследователь безопасности предупредил, что раскрытые физические адреса создают прямую угрозу: владельцы кошельков, уже имеющие значительные криптоактивы, становятся потенциальными целями для таргетированного мошенничества и — что более серьёзно — для физических нападений с целью принуждения к передаче приватных ключей.
Подобные инциденты в индустрии не редкость: аналогичные утечки ранее затрагивали Ledger (2020 год, данные свыше 270 тысяч клиентов) и Trezor, после чего пострадавшие сталкивались с фишинговыми письмами, звонками мошенников и в отдельных случаях — с реальными ограблениями по месту жительства.
Для рынка это значимый сигнал: даже компании, специализирующиеся на безопасности, уязвимы на уровне обычной веб-инфраструктуры — электронной коммерции, CRM и логистических систем, которые часто защищены слабее, чем сами криптографические протоколы устройств.
Ключевая цифра здесь — не объём утечки (компания пока не раскрыла точное число пострадавших), а сам факт: покупатели premium-сегмента hardware-кошельков — это, как правило, держатели портфелей от $50 тысяч до нескольких миллионов долларов, что делает их привлекательной мишенью.
Для инвесторов и состоятельных держателей криптоактивов в Дубае, где физическая безопасность резидентов премиум-сегмента традиционно высока, это повод пересмотреть логистику хранения: использовать мультиподписные схемы, разделять хранение между несколькими юрисдикциями и никогда не указывать реальный домашний адрес при заказе оборудования, отдавая предпочтение почтовым ящикам или адресам семейных офисов.
VARA и регуляторы ОАЭ пока не комментировали инцидент, но тема физической безопасности криптодержателей становится отдельным направлением риск-менеджмента для family office.
Что это значит для инвестора в Дубае: при хранении значимых криптоактивов стоит использовать корпоративные или номинальные адреса доставки и рассмотреть услуги специализированных кастодианов с инфраструктурой в ДИФЦ (DIFC — Dubai International Financial Centre), минимизируя привязку физического адреса к публичным данным о владении криптовалютой.
