أعلنت شركة Keystone المتخصصة في تصنيع المحافظ المادية للعملات المشفرة عن اتخاذ خطوة استثنائية تتمثل في إتلاف 18,835 جهازًا غير مباع، بعد تعرضها لاختراق أمني أفضى إلى سرقة مفتاح التحقق المستخدم لإثبات أصالة أجهزتها، وهو تطور أثار مخاوف واسعة داخل مجتمع العملات الرقمية بشأن مخاطر سلاسل التوريد واستهداف البنية الأمنية للمحافظ الباردة.
ورغم أن الشركة أكدت أن الاختراق لم يؤثر على العبارات الاستردادية أو المفاتيح الخاصة بالمستخدمين، فإن الحادثة تفتح الباب أمام سيناريو أكثر تعقيدًا يتمثل في إمكانية تصنيع أجهزة مزيفة قادرة على اجتياز اختبارات التحقق الرسمية وكأنها منتجات أصلية.
مفتاح أصالة الأجهزة في قبضة المهاجمين
بحسب بيان الشركة، تمكن المهاجم من الوصول إلى الموقع الإلكتروني الخاص بـ Keystone وسرقة المفتاح المستخدم في نظام التحقق من أصالة المحافظ المادية.
وتعتمد آلية التحقق على قيام مالك الجهاز بمسح رمز استجابة سريع من صفحة التحقق الرسمية، ليقوم الجهاز بفك تشفير المعلومات المرسلة باستخدام المفتاح المخزن داخله، ثم يعرض رمزًا خاصًا يُدخل لاحقًا إلى الموقع لإثبات أن الجهاز أصلي.
وتكمن الخطورة في أن أي جهة تمتلك نسخة من هذا المفتاح تستطيع نظريًا تصنيع أجهزة مقلدة تستجيب بالطريقة نفسها وتنجح في اجتياز عملية المصادقة الرسمية، ما يجعل اكتشاف التزوير أكثر صعوبة بالنسبة للمستخدمين.
وأكدت الشركة أن المفتاح المسروق لا يستخدم في إنشاء العبارات الاستردادية أو توليد المفاتيح الخاصة أو توقيع معاملات العملات المشفرة، وبالتالي فإن الأصول الموجودة داخل المحافظ المستخدمة حاليًا لم تتعرض بشكل مباشر للاختراق نتيجة هذه الحادثة.
ومع ذلك، فإن إمكانية إنشاء أجهزة مزورة تبدو أصلية قد تؤدي مستقبلاً إلى سرقة العملات الرقمية من مستخدمين يشترون أجهزة غير شرعية ويثقون في نتائج التحقق التي تظهر أمامهم.
قرار بإتلاف آلاف الأجهزة وإيقاف الشحنات
استجابة للأزمة، قررت Keystone التخلص من جميع الأجهزة غير المباعة التي تحتوي على المفتاح الأمني المسروق، والبالغ عددها 18,835 جهازًا.
كما أعلنت الشركة أن جميع المنتجات المستقبلية ستحصل على مفتاح تحقق جديد كليًا، في محاولة لاستعادة الثقة في سلسلة التصنيع ومنع استغلال المفتاح القديم في عمليات التزييف.
وأوضحت إدارة الشركة أنها اكتشفت عملية الوصول غير المصرح بها في 20 أكتوبر 2026 وسارعت إلى قطع وصول المهاجم وسد الثغرة الأمنية التي استغلها.
غير أن الأزمة تعقدت بسبب طبيعة تصميم المحافظ نفسها، إذ يُكتب مفتاح التحقق داخل ذاكرة خاصة أثناء مرحلة التصنيع ولا يمكن حذفه أو استبداله لاحقًا. كما أن البرمجيات الثابتة بالجهاز ترفض تثبيت مفتاح جديد بعد تخزين المفتاح الأول.
وبسبب هذا القيد التقني لم يكن من الممكن إعادة تأهيل الأجهزة الموجودة بالفعل داخل المخازن، ما دفع الشركة إلى اختيار الإتلاف الكامل بدلاً من إعادة برمجتها.
تسريب بيانات العملاء يكشف خللاً آخر
لم تتوقف تداعيات الحادث عند سرقة مفتاح التحقق فقط، إذ كشفت الشركة أن المهاجم تمكن أيضًا من الوصول إلى بيانات العملاء المرتبطة بعمليات الشراء المنفذة عبر موقعها الإلكتروني.
ووفقًا للمعلومات المعلنة، تأثر نحو 25,964 سجل شراء يعود إلى الفترة بين عامي 2024 و2026، وتضمنت البيانات الأسماء ومعلومات الاتصال والعناوين البريدية وعناوين الشحن وتفاصيل الطلبات.
كما أدرجت الشركة 12,873 سجلًا إضافيًا لعمليات شراء لم تكتمل كإجراء احترازي، بعدما تبين أن هذه البيانات كانت مخزنة كذلك ضمن الأنظمة المتأثرة.
وأكدت Keystone أن بيانات البطاقات المصرفية والحسابات البنكية وأرقام الهويات الحكومية لم تتأثر بالحادث، كما أن المشتريات المنفذة عبر متجر Amazon والقنوات الأخرى لم تتعرض للاختراق.
وأشارت التحقيقات الأولية إلى أن المهاجم استغل ثغرة في أداة خارجية لمراقبة البيانات كانت مستخدمة داخل الموقع الإلكتروني، مما أتاح له رفع الصلاحيات والوصول إلى البيانات الحساسة ومفتاح التحقق الخاص بالأجهزة.
فشل سياسة الحذف يفاقم حجم الأزمة
أثارت الحادثة أيضًا تساؤلات بشأن إدارة البيانات الشخصية داخل الشركة، بعدما اعترفت Keystone بأن بعض المعلومات المسربة كان يفترض حذفها قبل فترة طويلة وفق سياسات الخصوصية المعلنة.
فالشركة كانت قد تعهدت سابقًا بحذف بيانات الشحن بعد مرور 180 يومًا من تنفيذ الطلبات، إلا أن أداة آلية طورتها بنفسها لتنفيذ عمليات الحذف الجماعي لم تعمل بالكفاءة المطلوبة.
وأوضحت أن بعض عمليات الحذف فشلت دون أن يتم اكتشاف المشكلة أو معالجتها في الوقت المناسب، ما أدى إلى بقاء سجلات كان من المفترض التخلص منها قبل وقوع الاختراق.
وفي محاولة للحد من المخاطر المستقبلية، أعلنت الشركة تقليص فترة الاحتفاظ بالبيانات الشخصية من 180 يومًا إلى 90 يومًا فقط، كما طلبت من منصة Shopify حذف جميع بيانات العملاء التي يتجاوز عمرها 90 يومًا.
تعليمات عاجلة لمستخدمي المحافظ
أصدرت Keystone مجموعة من الإرشادات للمستخدمين وفقًا لتاريخ استلام الجهاز.
فالأجهزة التي وصلت إلى أصحابها قبل 20 أكتوبر 2026 واجتازت عملية التحقق الرسمية يمكن استخدامها بصورة طبيعية بحسب الشركة.
أما الأجهزة التي استلمها المستخدمون بعد هذا التاريخ وتحمل المفتاح القديم، فقد أوصت الشركة بعدم استخدامها قبل التواصل مع فريق الدعم والحصول على تأكيد رسمي بشأن أصالتها.
كما أوقفت الشركة عمليات الشحن مؤقتًا إلى حين الانتهاء من تصنيع أجهزة جديدة تعتمد المفتاح الأمني البديل، في حين شددت على أن أصحاب المحافظ الحاليين ليسوا مطالبين بنقل أصولهم الرقمية أو تغيير محافظهم فقط بسبب هذا الحادث، طالما كانت أجهزتهم أصلية وتم شراؤها قبل اكتشاف الاختراق.
وفي الوقت نفسه حذرت الشركة من موجة متوقعة من عمليات الاحتيال التي قد تستغل الحادثة، داعية المستخدمين إلى تجاهل أي اتصالات تدعي تقديم استبدال للأجهزة أو استرداد للأموال أو التحقق من المحافظ، وعدم إدخال العبارات الاستردادية في أي جهاز أو موقع لم يتم الحصول عليه مباشرة عبر القنوات الرسمية.
وتسلط هذه الحادثة الضوء على تحدٍ متزايد يواجه قطاع العملات المشفرة، حيث لم تعد المخاطر مقتصرة على سرقة المحافظ أو اختراق المنصات الرقمية، بل امتدت إلى البنية المادية للأجهزة نفسها وسلاسل الإمداد المرتبطة بها، وهو ما يعزز أهمية حماية مفاتيح الثقة وآليات التحقق التي تقوم عليها صناعة المحافظ الباردة بأكملها.
