Editör: Enver Adıgüzel
Soğuk cüzdan üreticisi Keystone, cumartesi günü web sitesine yetkisiz erişim yaşandığını ve müşterilerin ad, teslimat adresi, iletişim bilgisi ile satın alma ayrıntılarının ele geçirildiğini duyurdu. Şirket, kurtarma ifadelerinin ve özel anahtarların güvende olduğunu belirtti. Olay, 2026’da güvenlik sorunları yaşayan Ledger, Trezor, Safepal ve Coldcard’ın yanına Keystone’u da ekledi.
Yetkisiz erişim doğrulandı
Keystone, X hesabından yaptığı açıklamada 20 Ekim’de şüpheli erişim tespit ettiğini, ardından e-ticaret sağlayıcısı Shopify ile uygulama programlama arayüzü (API) etkinliğini incelediğini söyledi. Şirket 23 Ekim’e kadar yetkisiz bir üçüncü tarafın müşteri bilgilerine ulaştığını doğruladı.
Ayrıca Okuyun
Şirketin sözcüleri saldırganın sızmasını engellediklerini ve açığı kapattıklarını ifade etti. Etkilenen müşterilere bildirim gönderildiği belirtildi. Ancak kaç alıcının etkilendiği ve erişimin tam olarak nasıl gerçekleştiği açıklanmadı.
Dolandırıcılar için yeni kapı
Asıl tehlike, uzaktan bir cüzdanın boşaltılması değil, gerçek müşteri bilgileriyle inandırıcı bir aldatmaca kurulması. Keystone, sahte iade tekliflerine, yedek cihaz vaatlerine ve hassas bilgi isteyen istenmeyen mesajlara karşı müşterilerini uyardı. Şirket, kurtarma ifadelerini ya da özel anahtarları hiçbir zaman istemediğini vurguladı.
Bir X kullanıcısı, Keystone’un saldırıyı doğrulamasından bir gün önce konuyla ilgili uyarıda bulundu. Hesap sahibi OG Degen, sahte bir Montreal polis numarasından kendisine ulaşıldığını ve sosyal mühendislik yapılmaya çalışıldığını yazdı. Müşterilerin beklenmedik bağlantılar yerine iletişimi resmi site üzerinden kendileri doğrulaması öneriliyor.
2026’da güven sarsıldı
Keystone’un açıklaması, donanım cüzdanı üreticileri için zor bir yılın ardından geldi. Coldcard, zayıf tohum üretimi rastgeleliğinden kaynaklanan büyük bir hata nedeniyle ciddi kayıplarla karşılaştı. Ledger ise bir satıcı üzerinden dağıtılan kurcalanmış cihazlarla ilgili iddialarla gündeme geldi.
Trezor ve Safepal de üçüncü taraf sipariş veya teslimat sistemleri üzerinden müşteri bilgilerinin sızdığını açıkladı. Bu sızıntılar, kurtarma ifadelerinin ele geçirilmesinden farklı olarak esas olarak oltalama ve kimlik taklidi fırsatı yarattı.
Kaynak: Keystone
