Aparat pulqabı istehsalçısı Keystone veb-saytının pozulması nəticəsində müştəri məlumatlarının və saxta pulqabılarının orijinallıq yoxlamalarından keçməsinə imkan verə biləcək bir açarın ifşa olunmasından sonra təxminən 19 000 satılmamış cihazı məhv edəcəyini və göndərişləri dayandıracağını bildirdi. Keystone bazar ertəsi X -də verdiyi açıqlamada, hücumçunun oktyabrın 20-də üçüncü tərəf məlumat monitorinq alətindəki bir qüsur vasitəsilə şirkətin veb-saytına daxil olduğunu bildirdi. Hücum 2024-cü ildən 2026-cı ilə qədər 25 964 alıcı qeydini, o cümlədən adları, əlaqə məlumatlarını, göndərmə ünvanlarını və sifariş məlumatlarını ifşa etmişdir. Daha 12 873 ödənilməmiş sifariş qeydi də təsirlənmiş ola bilər. Bu pozuntu bu il aparat pulqabı istifadəçilərinə qarşı bir sıra hücumların davamıdır. Ledger -də cinayətkarlar Cənub-Şərqi Asiya -da satıcılar vasitəsilə satılan cihazlara quraşdırma zamanı bərpa frazalarını ələ keçirən gizli komponentlər yerləşdirmişdilər. Eynilə, Coldcard -ın toxum yaratma proqramındakı bir qüsur hücumçulara şəxsi açarları bərpa etməyə və pulqabıları uzaqdan boşaltmağa imkan vermişdi. Oğurlanmış Keystone açarı istehsal zamanı cihazlara daxil edilir və dəyişdirilə bilməz. Şirkətin bildirdiyinə görə, bu, pulqabılarının onlayn orijinallıq yoxlamalarından keçməsinə imkan verir ki, bu da saxta cihazların orijinal görünməsi və istifadəçilərin vəsaitlərini risk altına qoyması riskini artırır. Şirkət 18 835 satılmamış vahidi məhv edəcəyini bildirdi. Keystone pozuntunun bərpa frazalarını, şəxsi açarları və ya pulqabı etimadnamələrini ifşa etmədiyini bildirdi. Bəzi müştəri qeydləri Keystone -un 180 günlük saxlama siyasətinə əsasən silinməli idi, lakin avtomatlaşdırılmış silmə aləti şirkətin problemi aşkar etmədən işləməmişdir. “Biz müştəri məlumatlarını vaxtında silmək öhdəliyimizi yerinə yetirə bilmədik və bu uğursuzluğa görə məsuliyyəti qəbul edirik”, – Keystone yazdı. Keystone -un yenilənməsi, aparat pulqabı istehsalçısı Foundation -ın hücumçuların rəsmi domenlərindən gəlmiş kimi görünən fişinq e-poçtları göndərdiyi ayrı bir pozuntunu açıqlamasından bir gün sonra baş verdi. Foundation 23 000-dən çox fişinq e-poçt cəhdini müəyyən etdiyini bildirdi. O, Passport cihazlarının və ya şəxsi açarların təhlükəyə atıldığına dair heç bir dəlil tapmadı. Foundation həmçinin 60 günlük məlumat silmə prosesinin əldən verdiyi köhnə verilənlər bazası nüsxələrini də tapdı. Yeniləmədə, hücumçuların təxminən 5 600 poçt ünvanı və 5 200 telefon nömrəsi olan qeydlərə daxil ola biləcəyini bildirdi, baxmayaraq ki, neçəsinə daxil olunduğunu təsdiqləyə bilmədi. Keystone oktyabrın 20-dən əvvəl çatdırılmış cihazların autentifikasiyadan keçdikləri təqdirdə istifadə üçün təhlükəsiz qaldığını, həmin tarixdən sonra köhnə açardan istifadə edərək cihazları alan müştərilərin isə istifadə etməzdən əvvəl əlavə yoxlamalar aparmalı olduğunu bildirdi. Şirkət istifadəçilərin yalnız pozuntu səbəbindən vəsaitləri köçürməyə ehtiyac olmadığını və saxta geri çağırma və ya aktiv köçürmə mesajlarına qarşı xəbərdarlıq etdi. Keystone yeni cihazlarda autentifikasiya açarını dəyişdirəcəyini, veb-sayt satışlarını əvvəlcədən sifarişlərə keçirəcəyini və müştəri məlumatlarının saxlanma müddətini 90 günə endirəcəyini əlavə etdi. Diversifikasiya edilmiş RWA stabilkoinləri real kreditdən 5-7% gəlir əldə edir, kripto maliyyələşməsi isə ~4%-ə qədər sıxılır. GENIUS gəliri zəncirdən kənara çıxarır; TAM 3 ildə 4 milyard dollara qədər artır.