Donanım cüzdan üreticisi Keystone, web sitesine yönelik bir siber saldırı sonucu fabrika doğrulama anahtarının ele geçirilmesi üzerine 18.835 satılmamış cihazını imha etme kararı aldı. Şirket, özel anahtarların ve kurtarma ifadelerinin güvende olduğunu belirtirken sevkiyatları geçici olarak durdurdu.
Kripto para donanım cüzdanı üreticisi Keystone, web sitesine yönelik bir siber güvenlik ihlalinin ardından cihazların orijinallik kontrolünü tehlikeye atan fabrika anahtarının ele geçirilmesi nedeniyle 18.835 adet satılmamış donanım cüzdanını imha edeceğini ve sevkiyatları askıya aldığını duyurdu.
20 Ekim 2026 tarihinde gerçekleşen sızma olayı, üçüncü taraf bir veri izleme aracındaki güvenlik açığı aracılığıyla yetkisiz kişilerin şirket sistemlerine erişmesiyle başladı. Olayın ardından pazartesi günü X platformu üzerinden kamuoyuna açıklama yapan Keystone yönetimi, yaşanan güvenlik zaafından sorumluluk kabul ettiğini belirtti.
Kritik Fabrika Anahtarı ve Sahte Cihaz Riski
Saldırının en kritik boyutu, üretim aşamasında cihazlara gömülen ve sonradan değiştirilemeyen fabrika doğrulama anahtarının ele geçirilmesi oldu. Bu anahtar, cüzdanların çevrim içi ortamda orijinal olup olmadığını doğrulamak için kullanılıyor. Güvenlik ihlali, kötü niyetli kişilerin sahte cihazları orijinal gibi göstererek kullanıcıların fonlarını tehlikeye atma riskini artırıyor.
Şirket tarafından yapılan resmi açıklamada, 20 Ekim'den önce teslim edilen cihazların doğrulama testlerini geçmeleri koşuluyla güvenle kullanılabileceği vurgulandı. Ancak bu tarihten sonra eski anahtarla üretilmiş cihazları teslim alan kullanıcıların ek güvenlik kontrollerinden geçmesi önerilirken, kullanıcıların fonlarını taşımak zorunda olmadığını ve sahte kimlik avı mesajlarına karşı dikkatli olmaları gerektiği hatırlatıldı.
Müşteri Verileri ve Otomatik Silme Araçlarındaki Hata
Saldırı yalnızca donanım stoklarını değil, aynı zamanda geniş kapsamlı bir müşteri veri tabanını da etkiledi. 2024 ile 2026 yılları arasındaki dönemi kapsayan 25.964 alıcı kaydı siber saldırganların eline geçti. Bu kayıtlarda müşterilerin isimleri, iletişim bilgileri, teslimat adresleri ve sipariş detayları yer alıyor. Ayrıca tamamlanmamış ve ödenmemiş 12.873 checkout kaydının da etkilendiği tespit edildi.
Keystone, sızdırılan verilerin bir kısmının şirketin kendi 180 günlük veri silme politikası gereğince çoktan imha edilmiş olması gerektiğini, ancak otomatik silme aracının sessizce arızalanması nedeniyle bu verilerin sistemde kalmaya devam ettiğini itiraf etti. Şirket, veri saklama süresini 90 güne düşüreceğini, web sitesi satışlarını ön sipariş modeline geçireceğini ve yeni cihazlarda farklı bir doğrulama anahtarı kullanılacağını bildirdi.
Sektörde Artan Donanım Cüzdanı Tehditleri ve Benzer Olaylar
Keystone’un yaşadığı bu olay, donanım cüzdanı üreticilerini hedef alan güvenlik krizlerinin son halkası oldu. Daha önce Ledger cihazlarının Güneydoğu Asya'daki üçüncü taraf satıcılar aracılığıyla tedarik zinciri saldırılarına maruz kalması ve Coldcard’ın tohum üretim yazılımındaki açıklar sektördeki riskleri artırmıştı.
Öte yandan, Keystone’un açıklamasından bir gün önce donanım cüzdanı üreticisi Foundation da ayrı bir veri ihlali duyurmuştu. Foundation, resmi alan adlarından gönderilmiş gibi görünen 23.000'den fazla oltalama e-postası tespit edildiğini, yaklaşık 5.600 posta adresi ve 5.200 telefon numarasını içeren kayıtların potansiyel olarak ele geçirildiğini ancak Passport cihazları ile özel anahtarların güvende olduğunu açıklamıştı. Yaşanan bu arka arkaya olaylar, donanım cüzdan ekosistemindeki operasyonel ve siber güvenlik standartlarının ne kadar kritik olduğunu bir kez daha gözler önüne serdi.
