كيستون تكشف عن هجوم إلكتروني على تطبيق نيكسس في ثالث إفصاح خلال أسبوعين

أخبرت Keystone المستخدمين بتحديث تطبيق Nexus الخاص بها إلى الإصدار 1.3.7 بعد أن عطل هجوم إلكتروني بعض خدمات التطبيق.

وهذا هو الكشف الأمني الثالث الذي تصدره شركة صناعة المحافظ المادية خلال أسبوعين تقريبًا.

هجوم تطبيق Nexus وإصلاح v1.3.7

كيستون نشر على X يوم الجمعة 6 نوفمبر، حيث أفادت بأن بعض خدمات تطبيق Nexus تعرضت للاختراق بسبب هجوم إلكتروني، وأن عددًا من المستخدمين لم يتمكنوا من تشغيل التطبيق لفترة من الزمن.

أفادت بأن الفريق قد استجاب وعزز أمان الخوادم. وذكرت الشركة أنه "لم يتم العثور على أي دليل على تأثر أصول المستخدمين أو معلوماتهم الشخصية"، وذلك عقب تحقيقها.

اعتذرت Keystone عن الانقطاع وأرشدت المستخدمين إلى تحديث تطبيقهم إلى الإصدار 1.3.7. وأضافت أنه ينبغي على المستخدمين التأكد من أن التطبيق الذي يقومون بتنزيله يُدرج "Yanssie HK Limited" كمطوّر له. وذكرت أن أي تطبيق آخر لا يذكر هذا المطوّر ليس صادرًا عنها.

خرق في المتجر كشف عن 25,964 سجلات مشترين

جاء الكشف الأول عندما اعترفت Keystone بأن متسللاً قد وصل إلى متجرها الإلكتروني المدعوم بواسطة Shopify.

تم اكتشاف الوصول غير المصرّح به في 20 أكتوبر. وأكدت الشركة أن طرفًا ثالثًا سحب بيانات شحن العملاء في 23 أكتوبر، ونشرت هذه المعلومات علنًا في اليوم التالي.

احتوت السجلات المسروقة على الأسماء وتفاصيل الاتصال وعناوين الشحن ومعلومات الطلبات، مثل الأجهزة التي اشتراها المشترون.

ذكرت الشركة أن بطاقات الدفع وتفاصيل الحسابات البنكية والعبارات الاستردادية والمفاتيح الخاصة لم تتعرض للكشف.

أُبلغ عن سرقة سجلات لـ 25,964 مشتريًا تتعلق بعمليات شراء تمت بين عامي 2024 و2026. كما احتسبت الشركة 12,873 سجلًا لدفعات غير مكتملة كإجراء احتياطي.

كانت عناوين المنازل جزءًا من التسريب، مما دفع باحث الأمان تايلور مونهان إلى الإشارة إلى أنه قد يعرّض حاملي العملات الرقمية لخطر «هجمات المفتاح»، وهي تهديدات جسدية تُستخدم لإجبار المالكين على تسليم عملاتهم المشفرة.

تتبعت منصة أمان العملات الرقمية Certik 52 هجومًا من هذا النوع في النصف الأول من عام 2026. وسُجلت فقط 39 حادثة من هذا القبيل في العام السابق.

18,835 محافظ مُهدَّدة بالتدمير

بعد أيام قليلة من الإفصاح عن سرقة بيانات المستخدمين، عادت Keystone إلى headlines مرة أخرى، إذ أعلنت أن نفس المسؤول عن الهجوم الأول كان أيضًا هو الذي سرق مفتاح WebAuth الذي تستخدمه أجهزتها لإثبات أصالتها.

ووفقًا للتقارير، استغل المهاجم ثغرة في أداة مراقبة تابعة لطرف ثالث على الموقع الإلكتروني لترقية صلاحياته، ثم حصل على كل من بيانات العملاء والمفتاح.

المشكلة الرئيسية هي أن المفتاح يُحرق في كل جهاز أثناء التصنيع ولا يمكن إعادة برمجته.

يمكن لأي شخص يملك المفتاح بناء جهاز مزيف يتجاوز فحص الأصالة الخاص بـ Keystone. وقررت Keystone التخلص من جميع الوحدات الـ 18,835 غير المباعة التي تحمل المفتاح المخترق.

أفادت الشركة بأن المحفظة التي تم تسليمها قبل 2 أكتوبر والتي اجتازت الفحص هي أصلية. أما بالنسبة لوحات المفاتيح القديمة المستلمة بعد ذلك التاريخ، فقد ذكرت أنها "لا يمكن أن تستبعد تمامًا احتمال كونها مزيفة"، ونصحت مالكي تلك الأجهزة بالاتصال بالدعم الفني قبل الاستخدام. 

ولم تُبلغ عن أي أجهزة مقلدة أو سرقات حتى الآن.

تم تقليل فترة الاحتفاظ إلى 90 يومًا بعد فشل أداة الحذف

كانت Keystone قد أعلنت أنها تقوم بمسح بيانات الشحن بعد 180 يومًا من الطلب. ومع ذلك، أفاد العملاء باستلام إشعارات بانتهاك البيانات لعمليات شراء تعود لأكثر من عامين.

فشلت الأداة التلقائية للشطب التابعة للشركة وتركت السجلات القديمة كما هي.

ثم خفضت Keystone مدة الاحتفاظ إلى 90 يومًا نتيجة لذلك. كما طلبت من Shopify حذف البيانات الشخصية الأقدم من ذلك، مع توقع زوال السجلات المتأخرة بحلول 3 نوفمبر.

المنافسة كما حددت OneKey سقفًا لمدة الاحتفاظ الخاصة بها عند 30 يومًا عقب حادثة Keystone.

شهدت العديد من مشاريع العملات الرقمية مسارًا صعبًا في عام 2026 فيما يتعلق بالهجمات الإلكترونية. ولم تكن مزودو محافظ الأجهزة مستثنين من ذلك.

في أغسطس، أثر اختراق للبيانات على ShipMonk، أحد شركاء اللوجستيات لدى Trezor، حيث تأثر حوالي 81,000 عميل.

كشفت SafePal عن تسريب حوالي 39,798 دولاراً عبر ثغرة في تتبع الطلبات، ووجدت Ledger رقائق مخفية في الأجهزة المعاد بيعها ارتبط باحثو السلاسل الكائنية خسائر تزيد على 86 مليون دولار.