შემთხვევა უკვე გაყიდულ საფულეებზე შენახულ კრიპტოვალუტას საფრთხეს არ უქმნის, რადგან პირადი გასაღებები მოწყობილობას არასდროს ტოვებს.
კრიპტოვალუტის ფიზიკური საფულეების მწარმოებელი Keystone საწყობში არსებულ 18 835 გაუყიდავ მოწყობილობას სრულად გაანადგურებს. მიზეზი ჰაკერული თავდასხმა გახდა, რომლის დროსაც შემტევმა მოიპარა სპეციალური გასაღები, რომლითაც მოწყობილობის ნამდვილობა მოწმდება. ამის შესახებ თავად Keystone-ის ოფიციალური განცხადებიდან და გამოცემა The Hacker News-ის მიერ 2026 წლის 26 და 27 ოქტომბერს გავრცელებული ინფორმაციიდან გახდა ცნობილი. შეტევის დროს ასევე გაჟონა მყიდველების მონაცემებმა, თუმცა თავად კრიპტოვალუტის აღდგენის ფრაზები და პირადი გასაღებები უსაფრთხოდაა.
რა მოხდა და რას ნიშნავს ეს ტერმინები
Keystone აწარმოებს ეგრეთ წოდებულ ფიზიკურ საფულეებს (hardware wallets). ეს არის პატარა, ინტერნეტისგან გათიშული მოწყობილობა, რომელიც კრიპტოვალუტის გასაღებებს ინახავს. როდესაც ასეთ მოწყობილობას ყიდულობთ, გჭირდებათ, დარწმუნდეთ, რომ ის ნამდვილად ქარხნიდან მოდის და გზაში არავის შეუცვლია ყალბი ასლით. სწორედ ამისთვის გამოიყენება ავთენტიკაციის გასაღები (authentication key), ანუ ციფრული კოდი, რომელიც ამოწმებს, რომ მოწყობილობა ნამდვილია და არა ყალბი.
ჰაკერმა სწორედ ეს ავთენტიკაციის გასაღები ჩაიგდო ხელში. მან გარე კომპანიის მონიტორინგის ხელსაწყოში არსებული ხარვეზი გამოიყენა და სისტემაში ამ გზით შეაღწია. Keystone-მა უცხო წვდომა 2026 წლის 20 ოქტომბერს შეამჩნია და მაშინვე დაბლოკა.
რატომ ანადგურებს კომპანია ათასობით ახალ საფულეს? თუ ჰაკერს აქვს გასაღები, რომლითაც საფულის ნამდვილობა დასტურდება, თეორიულად მას შეუძლია, ყალბი მოწყობილობა ნამდვილად გაასაღოს. ამ რისკის გამოსარიცხად Keystone საწყობში არსებულ 18 835 გაუყიდავ ერთეულს ანადგურებს. ყველა ახალი მოწყობილობა უკვე ახალ ავთენტიკაციის გასაღებს გამოიყენებს. იმ მომხმარებლებს კი, რომლებმაც თავიანთი საფულე 20 ოქტომბრის შემდეგ მიიღეს, კომპანია სთხოვს, მოწყობილობა Keystone-ის მხარდაჭერის გუნდთან ერთად გადაამოწმონ.
მყიდველების მონაცემების გაჟონვა და უსაფრთხოების წესები
ავთენტიკაციის გასაღების გარდა, ჰაკერის ხელში აღმოჩნდა Shopify-ის მეშვეობით 2024 წლიდან 2026 წლამდე გაფორმებული შეკვეთების ბაზაც. გაჟონა 25 964 მყიდველის ჩანაწერმა და კიდევ 12 873 გადაუხდელი შეკვეთის მონაცემმა.
ამის მიუხედავად, უკვე მოქმედი საფულეების მფლობელების თანხებს საფრთხე არ ემუქრება. Keystone განმარტავს, რომ ინციდენტს არ შეხებია არც პირადი გასაღებები და არც აღდგენის ფრაზები (recovery phrases, იგივე seed phrases), ანუ საიდუმლო სიტყვების კომბინაცია, რომელიც საფულეზე წვდომის აღსადგენად გამოიყენება. ეს მონაცემები თავად მოწყობილობას არასდროს ტოვებს და კომპანიის სერვერებზე არ ინახება. გარდა ამისა, ამ დრომდე არცერთი ყალბი მოწყობილობის გამოჩენის შემთხვევა არ დაფიქსირებულა.
რადგან მყიდველების საკონტაქტო ჩანაწერები გაჟონილია, მთავარი საფრთხე ახლა თაღლითური შეტყობინებებია. გამოიჩინეთ სიფრთხილე საეჭვო წერილებისა და შეტყობინებების მიმართ, რომლებსაც თაღლითები, შესაძლოა, Keystone-ის სახელით გზავნიდნენ. გახსოვდეთ მთავარი წესი და არასდროს არავის გაუზიაროთ თქვენი აღდგენის ფრაზა.
| გასანადგურებელი მოწყობილობები | 18 835 გაუყიდავი ერთეული |
| გაჟონილი მყიდველების ჩანაწერები | 25 964 (2024-იდან 2026 წლამდე Shopify-ის შეკვეთები) |
| გაჟონილი გადაუხდელი შეკვეთები | 12 873 |
| შეტევის აღმოჩენისა და დაბლოკვის თარიღი | 2026 წლის 20 ოქტომბერი |
| მოპარული აღდგენის ფრაზები და პირადი გასაღებები | 0 |
| დაფიქსირებული ყალბი მოწყობილობები | 0 |
წყარო: The Hacker News: Keystone to destroy 18,835 hardware wallets after hackers steal device verification key (27 Oct 2026) | Keystone on X: official statement (26 Oct 2026)
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
