Keystone Wallet의 웹사이트 침해 사건
암호화폐 하드웨어 지갑 제조업체인 Keystone Wallet이 웹사이트 침해로 인해 기기 인증 키가 유출된 후, 거의 19,000개의 미판매 기기를 파괴하고 있습니다. 이 회사는 공격자가 제3자 데이터 모니터링 도구의 취약점을 악용하여 2026년 10월 20일에 사건이 감지되었다고 밝혔습니다.
“우리의 조사 결과, 공격자가 웹사이트에서 사용되는 제3자 데이터 모니터링 도구의 취약점을 악용하여 권한을 상승시켰습니다. 이를 통해 공격자는 일부 고객 정보와 우리 기기의 진위를 확인하는 데 사용되는 키를 얻을 수 있었습니다.”
개인 정보 유출 및 위험
이번 침해로 인해 이름, 연락처, 배송 주소 및 2024년부터 2026년까지의 주문 데이터와 같은 개인 정보를 포함한 25,964개의 구매자 기록이 노출되었으며, 12,873개의 미지급 체크아웃 기록과 진품 기기를 확인하는 데 사용되는 WebAuth 키도 포함되었습니다. 다행히도 복구 구문, 개인 키 또는 결제 정보는 영향을 받지 않았습니다.
이 회사는 제조 과정에서 기기에 기록되어 지우거나 다시 쓸 수 없는 노출된 키가 진품 확인을 통과하는 위조 지갑을 가능하게 하여 사용자 자산 도난의 위험을 초래할 수 있다고 경고했습니다. “이 키는 우리 기기 인증 메커니즘의 신뢰 기반을 형성합니다. 만약 노출된다면, 공격자는 이를 사용하여 인증 검사를 통과하는 위조 기기를 생산할 수 있습니다. 이러한 기기는 고객에게 판매되거나 배송될 수 있으며, 고객은 이를 진품 제품으로 무심코 사용할 수 있어 자산 도난이 발생할 수 있습니다. 이번 사건에 대해 진심으로 사과드립니다.”
대응 조치 및 권장 사항
이에 따라 이 회사는 생산에서 이전 키의 사용을 중단하고, 이를 포함한 기존 재고의 18,835개 기기를 파괴하며, 배송되지 않은 주문의 발송을 중단하고, 새로운 키가 장착된 새로운 기기가 준비될 때까지 사전 주문 모델로 전환하고 있습니다. 또한 데이터 보존 기간을 180일에서 90일로 단축하고, Shopify에 삭제 요청을 제출했으며, EU, 영국 및 기타 지역의 규제 기관에 사건을 보고했습니다.
2026년 10월 20일 이전에 배송된 기기는 인증을 통과하면 유효합니다. 이 회사는 사용자에게 자산 이전, 지갑 확인 또는 조사 지원을 제공한다고 주장하는 사기를 피할 것을 권장하고 있습니다. X, Facebook 및 Telegram에서 저희를 팔로우하세요.
