أهم النقاط:
- أدى اختراق محفظة Keystone إلى الكشف عن عناوين العملاء وتفاصيل الاتصال وسجلات الشراء، مما أثار مخاوف بشأن التصيد الاحتيالي.
- اكتشفت Keystone وصولاً غير مصرح به إلى موقعها الإلكتروني في 20 أكتوبر، وأكدت تعرض بيانات العملاء للخطر في 23 أكتوبر.
- وأفادت Keystone بأن المفاتيح الخاصة وعبارات الاسترداد لم تتأثر، حيث قام المحققون بفحص الحادث.
وكشفت Keystone في 24 أكتوبر أن اختراق محفظة Keystone أدى إلى الكشف عن الأسماء وتفاصيل الاتصال والعناوين وسجلات الطلبات. وأوضحت Keystone أن الوصول غير المصرح به أثر على موقعها الإلكتروني، مما أثار مخاوف بشأن التصيد الاحتيالي على الرغم من عدم الإبلاغ عن أي تسرب لبيانات اعتماد المحفظة.
أعلنت شركة «كيستون» في منشورها على منصة «X» بتاريخ 24 أكتوبر 2026 أنها حجبت الوصول وأصلحت الثغرة الأمنية أثناء التحقيق في الحادث.
اكتشفت الشركة وصولًا غير مصرح به إلى موقعها الإلكتروني في 20 أكتوبر. وجاء الإعلان عن اختراق محفظة كيستون بعد أربعة أيام، بعد أن حددت الشركة تفاصيل الطلبات التي تمكن المهاجمون من الوصول إليها.
وفي 23 أكتوبر، قامت الشركة بالتحقق من نشاط واجهة برمجة التطبيقات (API) مع مزود خدمات التجارة الإلكترونية «شوبيفاي» (Shopify). وأكدت عملية المراجعة هذه أن طرفًا ثالثًا قد حصل على معلومات الشحن الخاصة بالعملاء. ولم تحدد شركة المحفظة هوية المتسلل، كما لم تكشف عن عدد المشترين الذين تأثروا بالحادث.
اختراق Keystone Wallet يكشف عن سجلات الشحن والمشتريات
وقالت شركة «كيستون» إن السجلات التي تم الكشف عنها تضمنت أسماء العملاء ومعلومات الاتصال وعناوين الشحن والسلع المشتراة والأسعار.
استبعد البيان الصادر عن الشركة التفاصيل المصرفية وبطاقات الدفع وكلمات مرور المحفظة وعبارات الاسترداد والمفاتيح الخاصة من البيانات المتأثرة. وتعلق اختراق محفظة كيستون بسجلات التجزئة، وليس باختراق أمني للمحفظة يؤثر على المفاتيح الخاصة.
هذا التمييز مهم لأن سجلات الشحن يمكن أن تكشف عن هوية الأشخاص الذين اشتروا أجهزة مصممة لتخزين الأصول الخاصة. فقد تربط الأسماء وعناوين المنازل بين المشترين الذين يمكن تحديد هويتهم وعمليات شراء محافظ الأجهزة.
كما يمكن أن تساعد أسعار الطلبات المهاجمين في تخصيص الرسائل وفقًا لأجهزة معينة. تمثل هذه الآثار احتمالًا لإساءة الاستخدام، وليست نشاطًا إجراميًا مؤكدًا في أعقاب اختراق بيانات Keystone.
اختراق محفظة «كيستون» يثير مخاوف بشأن التصيد الاحتيالي وانتحال الهوية
حذرت Keystone من أن المحتالين قد ينتحلون صفة موظفيها عبر المكالمات الهاتفية أو الرسائل النصية أو رسائل البريد الإلكتروني أو الرسائل البريدية. وقد تعرض هذه الرسائل استرداد الأموال أو استبدال الأجهزة أو تصحيح معلومات الشحن الخاصة بالعميل.
قد يؤدي اختراق محفظة «كيستون» إلى جعل الرسائل الاحتيالية تبدو أصلية من خلال الاستشهاد بتفاصيل طلبات حقيقية. ويمتد هذا الخطر إلى ما وراء المتجر الإلكتروني لـ«كيستون».
وقد طلبت Keystone من العملاء عدم الكشف أبدًا عن عبارات الاسترداد أو المفاتيح الخاصة. كما حذرت من إدخال عبارة الاسترداد في أي جهاز بديل لم يتم طلبه.
ووجهت الشركة المشترين إلى كتابة عنوان موقعها الرسمي يدويًّا بدلًا من اتباع الروابط غير المتوقعة. وتناولت تلك التحذيرات عمليات الاحتيال عبر التصيد في مجال العملات المشفرة التي تستغل ثقة العملاء بدلًا من مهاجمة برامج المحافظ بشكل مباشر.
بالنسبة لضحايا اختراق محفظة Keystone Wallet، قد تكون حتى الرسائل التي تحتوي على معلومات دقيقة عن الطلبات صادرة عن محتالين.
وتنصح لجنة التجارة الفيدرالية الأمريكية، في سياق منفصل، المستهلكين بعدم فتح الروابط غير المتوقعة التي تدعي أنها تابعة لشركات معروفة. كما تحذر من الطلبات غير المرغوب فيها التي تتضمن دفعات بالعملات المشفرة أو معلومات عن الحسابات.
تساعد هذه الإرشادات في توضيح السبب الذي يجعل تسرب بيانات العملاء ينطوي على مخاطر دون الكشف عن الأسرار التشفيرية للمحفظة. وقد يؤدي اختراق محفظة «كيستون» إلى تسهيل عمليات انتحال الهوية، لكن «كيستون» لم تبلغ عن أي سرقة لمفاتيح محافظ العملاء.
واجهت Trezor وSafePal حوادث مماثلة لتسرب بيانات العملاء
كشفت شركات أخرى مزودة لمحافظ الأجهزة عن حوادث مماثلة تتعلق بمعلومات العملاء في عام 2026. وأعلنت Trezor أن شريكها في الشحن، ShipMonk، تعرض لاقتحام غير مصرح به أثر على بيانات طلبات العملاء. وفي تحديث صدر في سبتمبر، رفعت Trezor إجمالي عدد العملاء المتضررين إلى 80,689.
وأشار البيان الصادر عن الشركة إلى أن المعلومات التي تم الكشف عنها قد تُستخدم في إجراء مكالمات ورسائل احتيالية، ومحاولات تحديد أهداف مادية. وشمل اختراق «Keystone Wallet» الموقع الإلكتروني للشركة، في حين اكتشفت «Trezor» تعرض أحد شركاء الشحن للاختراق.
وكشفت شركة SafePal في 16 أغسطسعن ثغرة أمنية منفصلة في المكون الإضافي لتتبع الطلبات. وأفادت أن حوالي 39,798 عميلاً ممن قدموا طلبات بين 2 مارس 2025 و11 أبريل 2026 قد تأثروا بهذا الأمر.
تضمنت السجلات التي تم الكشف عنها الأسماء وتفاصيل الاتصال والعناوين ومعلومات الشراء. وأوضحت SafePal أن الحادث لم يؤدِ إلى الكشف عن المفاتيح الخاصة للعملاء أو عبارات الاسترداد. وقد أكد اختراق Keystone Wallet هذا الفصل بين معلومات العملاء والمفاتيح التي تتحكم في الأصول المشفرة.
أبلغت شركة «تريزور» عن حادثة أخرى تتعلق بمزود خدمة البريد الإلكتروني «بريفو» في سبتمبر. وجاء في تحديثها الصادر في 17 سبتمبر أن المهاجمين استخرجوا 347,149 جهة اتصال تسويقية.
وقد سمح هذا الحادث للمهاجمين بإرسال رسائل تصيد احتيالي من حساب التسويق الخاص بشركة Trezor. وسلط اختراق محفظة Keystone الضوء على مشكلة أمنية أخرى تتعلق بمحافظ العملات المشفرة، وهي: السجلات الشخصية المخزنة خارج الأجهزة.
تحقيق Keystone يترك أسئلة دون إجابة
قالت Keystone إنها بدأت في إرسال رسائل بريد إلكتروني إلى العملاء المتضررين وبدأت تحقيقًا بعد إصلاح الثغرة الأمنية.
ومع ذلك، لم تكشف الشركة عن عدد العملاء المتضررين، ولا عن مدة الاختراق، ولا عن تاريخ إصلاح الخلل. ووعدت الشركة بإصدار تقرير مفصل في الأيام المقبلة. وتحد هذه التفاصيل الناقصة من إمكانية تقييم حجم تسرب بيانات عملاء «كيستون».
يُترك اختراق محفظة «كيستون» مسألة ملحة واحدة دون حل: إلى أي مدى تمكن المهاجمون من الحصول على سجلات الشراء التي يمكن من خلالها تحديد هوية المستخدمين. وقد توضح النتائج التي ستصدرها «كيستون» قريبًا فترة التعرض للخطر وأوجه القصور الأمنية.
وحتى ذلك الحين، يواجه العملاء تسربًا موثقًا للمعلومات وتحذيرًا من الشركة بشأن انتحال الهوية.
