- Keystone는 사이버 공격으로 서비스가 중단된 후 Nexus 앱을 버전 1.3.7로 업데이트할 것을 사용자에게 요청했으며, 자산이나 개인 데이터가 침해되었음을 나타내는 증거는 발견되지 않았다고 밝혔습니다.
- 이번 사건은 25,964건의 고객 기록이 유출되고 디바이스 인증 키가 도난당한 브리치 이후 발생했으며, 이로 인해 Keystone은 판매되지 않은 하드웨어 월렛 18,835개를 폐기해야 했습니다.
- Keystone는 자동 삭제 시스템에 결함이 있었음이 확인됨에 따라 고객 데이터 보유 기간을 180일에서 90일로 단축했습니다.
Keystone는 일부 서비스 기능이 마비된 사이버 공격 이후 Nexus 앱을 버전 1.3.7로 업데이트할 것을 사용자에게 권고했습니다.
이는 이 하드웨어 월렛 제조사가 약 2주 동안 세 번째로 보안 관련 사항을 공개한 것입니다.
Nexus 앱 공격 및 v1.3.7 수정
Keystone X에 게시한 글에서 금요일인 11월 6일, 일부 Nexus 앱 서비스가 사이버 공격을 받았으며 다수의 사용자가 일정 시간 동안 앱을 실행하지 못했다고 전했습니다.
팀이 대응하여 서버 보안을 강화했다고 밝혔습니다. 회사는 조사 결과 “사용자의 자산이나 개인 정보가 영향을 받지 않았다는 증거를 발견하지 못했다”고 작성했습니다.
Keystone는 중단에 대해 사과하며 사용자에게 앱을 v1.3.7로 업데이트할 것을 안내했습니다. 또한 다운로드 중인 앱의 개발자가 'Yanssie HK Limited'로 명시되어 있는지 확인할 것을 강조했으며, 해당 개발자가 표시되지 않은 다른 앱은 자신들의 제품이 아니라고 밝혔습니다.
25,964명의 구매자 기록이 유출된 매장 침해 사고
첫 번째 공개는 Keystone이 침입자가 자신의 Shopify 기반 온라인 스토어.
부정 접근은 10월 20일에 감지되었습니다. 회사는 10월 23일 제3자가 고객의 배송 데이터를 추출했다고 확인했으며, 이 정보는翌日 공개되었습니다.
유출된 기록에는 이름, 연락처 정보, 배송 주소 및 구매자가 구매한 기기 종류 등 주문 정보가 포함되었습니다.
회사는 결제 카드, 은행 계좌 정보, 복구 문구(private phrases) 및 개인 키가 노출되지 않았다고 밝혔습니다.
2024년부터 2026년까지의 구매 내역 중 25,964건의 구매자 기록이 유출된 것으로 보고되었습니다. 회사는 예방 차원에서 미결제 체크아웃 기록 12,873건도 집계했습니다.
홈 주소가 유출되었으며, 이는 보안 연구자 테일러 모나한이 '렌치 공격'의 위험성을 지적하게 했습니다. 렌치 공격은 물리적 위협을 통해 소유자가 암호화폐를 인출하도록 강요하는 수법입니다.
암호화폐 보안 플랫폼 Certik은 2026년 상반기에 이러한 공격 52건을 추적했습니다. 전년 같은 기간에는 39건의 사건만 기록되었습니다.
18,835 지갑 파기 예정
Keystone은 사용자 기록 도난 사실을 공개한 며칠 후 다시 뉴스에 등장했습니다. 첫 번째 공격과 동일한 해커가 Keystone 기기가 정품임을 증명하는 데 사용하는 WebAuth 키도 탈취했다고 밝혔기 때문입니다.
해커는 reportedly 웹사이트상의 서드파티 모니터링 도구 결함을 이용해 권한을 상승시키고, 고객 데이터와 키 모두를 획득한 것으로 보고됩니다.
주요 문제는 이 키가 제조 과정에서 각 기기에 내장되어 있어 재작성할 수 없다는 점입니다.
누구든 이 키를 사용하여 Keystone의 자체 인증 검사를 통과하는 가짜 기기를 제작할 수 있습니다. 이에 Keystone은 해당 키가 침해된 미판매 제품 18,835대를 전량 폐기하기로 결정했습니다.
회사는 10월 20일 이전에 배송되고 검증을 통과한 지갑은 정품이라고 밝혔습니다. 그 이후에 수령한 구형 키 단위의 경우 '위조품일 가능성을 완전히 배제할 수 없다'고 했으며, 사용 전에 고객 지원팀에 문의할 것을 안내했습니다.
현재까지 위조 기기나 도난 사례는 보고되지 않았습니다.
삭제 도구 오류로 인해 90일로 유지 기간 단축
Keystone은 주문 후 180일이 지나면 배송 데이터를 삭제한다고 광고했습니다. 그러나 고객들은 2년 이상 된 구매 건에 대한 유출 통보를 받았습니다.
회사의 자동 삭제 도구가 실패하여 기존 기록이 그대로 남아 있었습니다.
이에 따라 Keystone은 자신의 보관 기간을 90일로 제한 정책을 조정했습니다. 또한 Shopify에 해당 시점보다 이전의 개인 데이터 삭제를 요청했으며, 미처리된 기록은 11월 3일까지 모두 제거될 예정입니다.
경쟁사 OneKey도 자체 보관 기간에 상한을 설정 도 Keystone 사건 이후 30일로 유지 기간을 줄였습니다.
많은 암호화폐 프로젝트가 2026년 사이버 공격으로 어려움을 겪었습니다. 하드웨어 지갑 제공업체들도 예외는 아니었습니다.
8월, Trezor의 물류 파트너 중 하나인 ShipMonk에서 발생한 데이터 유출 사고로 약 81,000명의 고객이 영향을 받았습니다.
SafePal은 주문 추적 결함으로 약 39,798달러를 유출했으며, Ledger는 재판매된 장치에 숨겨진 칩을 발견했고 온체인 연구원들은 이 칩이 8,600만 달러 이상의 손실과 관련되어 있다고 밝혔습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
Nexus App 사용자는 지금 무엇을 해야 합니까?
Keystone은 X(구 트위터) 게시물을 통해 사이버 공격으로 앱의 일부 서비스가 중단된 후 Nexus App을 버전 1.3.7로 업데이트할 것을 사용자에게 권고했습니다.
Keystone은 몇 대의 장치를 폐기하며, 그 이유는 무엇입니까?
Keystone은 제조 과정에서 각 장치에 영구적으로 기록되어 다시 쓸 수 없는 해킹된 인증 키가 탑재된 18,835개의 미판매 지갑을 폐기합니다.
스토어 침해 사고에서 어떤 고객 데이터가 유출되었습니까?
2024년부터 2026년까지 25,964건의 구매자 기록에 대한 이름, 연락처 정보, 배송 주소 및 주문 내역이 유출되었으나, 결제 카드, 복구 문구 및 개인 키는 유출되지 않았습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
