Keystone의 고객 데이터 유출 사건
하드웨어 지갑 제조업체인 Keystone은 토요일에 고객 데이터 유출 사실을 공개했습니다. 이번 유출은 무단으로 웹사이트에 접근하여 고객의 이름, 배송 주소, 연락처 정보 및 구매 세부정보가 노출된 사건입니다. 회사는 복구 구문과 개인 키는 안전하다고 밝혔습니다.
이번 사건은 2026년 보안 문제에 직면한 하드웨어 지갑 제조업체 목록에 Ledger, Trezor, Safepal 및 Coldcard를 추가하게 되었습니다. 암호화폐 비밀을 오프라인에서 보관하도록 설계된 하드웨어 지갑이 온라인 상점에서 보안 문제에 직면한 것입니다.
유출 경과 및 영향
Keystone은 토요일 오후 1시 59분(ET)에 무단 당사자가 웹사이트를 통해 고객의 배송 정보를 얻었다고 밝혔으며, 이는 사기꾼이 회사를 사칭하는 데 필요한 개인 정보를 제공할 수 있습니다. Keystone은 복구 구문, 개인 키 및 결제 정보는 유출되지 않았다고 주장하지만, 이번 사건은 오프라인 지갑이 소유자의 신원과 주소가 노출될 때 얼마나 많은 보호를 제공하는지에 대한 불편한 질문을 제기합니다.
Keystone은 10월 20일에 의심스러운 접근을 감지했으며, 이후 전자상거래 제공업체인 Shopify와의 애플리케이션 프로그래밍 인터페이스(API) 활동을 조사했다고 밝혔습니다. 10월 23일까지 회사는 무단 제3자가 고객의 이름, 연락처 정보, 배송 주소 및 구매 세부정보를 얻었다고 확인했습니다. 회사는 침입을 차단하고 취약점을 수정했으며 영향을 받은 고객에게 통지를 시작했다고 전했습니다.
그러나 Keystone은 몇 명의 구매자가 노출되었는지 또는 무단 접근이 어떻게 발생했는지에 대한 구체적인 내용을 공개하지 않았습니다. 즉각적인 위험은 누군가가 원격으로 하드웨어 지갑을 비우는 것이 아닙니다. 이는 누군가가 합법적인 고객 정보를 사용하여 설득력 있는 속임수를 제조하는 것입니다.
고객 경고 및 대응
Keystone은 고객에게 사기성 환불 제안, 교체 장치 및 민감한 정보를 요청하는 원치 않는 메시지에 대해 경고했습니다. 회사는 복구 구문이나 개인 키를 요청하지 않는다고 강조했습니다. 한 X 사용자는 Keystone이 공격을 확인하기 하루 전 이 문제에 대해 글을 올렸습니다.
“여기서 인식을 높이기 위해 말씀드립니다. 저는 귀사의 고객 데이터베이스가 유출되었을 가능성이 99%라고 확신합니다. 저는 스푸핑된 몬트리올 SPVM 번호로 전화를 받았고, 그 사람이 저를 사회공학적으로 속이려고 했습니다,”라고 X 계정 OG Degen이 썼습니다.
고객은 예상치 못한 링크를 따르기보다는 Keystone의 공식 웹사이트를 통해 통신을 독립적으로 확인해야 합니다.
하드웨어 지갑 제조업체의 어려움
Keystone의 공개는 하드웨어 지갑 제조업체들에게 어려운 한 해를 보낸 후 이루어졌습니다. Coldcard는 약한 시드 생성 무작위성과 상당한 추정 손실로 인해 대규모 버그에 직면했으며, Ledger는 리셀러를 통해 배포된 변조된 장치에 대한 보고서에 직면했습니다. Trezor와 Safepal도 제3자 이행 또는 주문 시스템과 관련된 고객 정보 유출을 공개했습니다. 복구 구문이 유출된 사건과는 달리, 이러한 노출은 주로 피싱 및 사칭의 기회를 창출했습니다.
Keystone의 경우, 암호화 방어는 보고된 바와 같이 유지되었습니다. 문제는 고객의 개인 정보가 유사한 보호를 받았는지 여부입니다. 10월 13일, 하드웨어 지갑 제조업체 Ledger는 범죄자들이 하드웨어 지갑을 어떻게 변조했는지에 대한 새로운 세부정보를 공개했습니다.
