Keystone destruirá 18.835 carteiras após invasor roubar chave de autenticidade
A Keystone confirmou que um invasor acessou sua loja oficial na Shopify e roubou a chave que comprova a autenticidade das carteiras físicas, permitindo fabricar unidades falsas que passam na verificação oficial; por isso, 18.835 carteiras não vendidas serão destruídas. Nomes, contatos, endereços e detalhes de pedidos de 25.964 compradores foram expostos porque a ferramenta de exclusão de dados, prometida após 180 dias, não funcionou de forma confiável. Frases-semente e chaves privadas não foram afetadas, mas a empresa alerta para golpes de falso suporte Keystone.
O que aconteceu
A Keystone, fabricante de carteiras físicas de criptomoedas, confirmou que um invasor acessou sua loja oficial na Shopify e obteve dados de envio de clientes. O invasor também roubou a chave que comprova que as carteiras são genuínas. Por isso, a empresa destruirá 18.835 carteiras não vendidas.
Por que importa
Nomes, contatos, endereços e detalhes de pedidos de 25.964 compradores foram expostos, alguns de 2024, porque a ferramenta de exclusão de dados prometida após 180 dias não funcionou de forma confiável. Com a chave roubada, é possível fabricar carteiras falsas que passam na verificação oficial, e quem comprar uma unidade falsificada pode ter criptomoedas roubadas. Cartões, dados bancários, frases-semente e chaves privadas não foram expostos, mas a empresa espera uma onda de golpes de falso suporte.
O que fazer
Ignore qualquer contato de suposto suporte Keystone por telefone, mensagem, e-mail ou carta oferecendo reembolso, troca de aparelho ou correção de pedido, e nunca compartilhe a frase-semente. A Keystone bloqueou o acesso, corrigiu a vulnerabilidade e está notificando clientes afetados por e-mail. Compre apenas pelos canais oficiais.
Para o time técnico
- Afetados
- Loja oficial online da Keystone Wallet (Shopify) · Clientes da loja oficial da Keystone: 25.964 registros de compradores com nomes, dados de contato, endereços de entrega, itens e preços, alguns de 2024. 18.835 carteiras não vendidas serão destruídas por causa da chave roubada.
- Exploração
- Não há relato de fraude com dispositivos falsificados até o momento. A empresa e a Cointelegraph alertam que golpistas devem se passar pelo suporte Keystone por telefone, SMS, e-mail ou carta. O roubo da chave foi relatado pela própria Keystone e pelo The Hacker News.
- Correção
- A Keystone diz que bloqueou o acesso e corrigiu a vulnerabilidade; abriu investigação e prometeu relatório detalhado. A chave de autenticidade não pode ser substituída nos aparelhos já fabricados, o que motivou a destruição das 18.835 unidades não vendidas.
- Vetor
- Acesso não autorizado ao site oficial da Keystone, loja hospedada na Shopify, detectado em 20 de outubro e confirmado em 23 de outubro pela análise da atividade de API com a Shopify. O invasor obteve dados de envio e a chave de verificação de dispositivos. A ferramenta de exclusão de dados de compradores, prometida após 180 dias, não funcionou de forma confiável.
- Mais detalhes
- Linha do tempo: detecção em 20 de outubro, confirmação do vazamento em 23 de outubro, comunicado em 26 de outubro. Não expostos: cartões, dados bancários, frases-semente, chaves privadas e senhas de carteira. Segundo o Coin Bureau, é o quarto fabricante de carteira física vazado em 2026, após Ledger (janeiro, via Global-e), Trezor (agosto, cerca de 80.000 clientes, via parceiro de envio) e SafePal (agosto, 39.798 clientes, via plug-in de rastreio de pedidos); o Trezor teve novo incidente em setembro, com alertas falsos a cerca de 347.000 assinantes. Canal oficial de contato: support@keyst.one.
Linha do tempo
Relato adicional detalha que a chave roubada permitia que carteiras falsificadas passassem na verificação oficial de autenticidade da Keystone, expondo usuários a roubo de criptomoedas, e que ela não pode ser substituída nos aparelhos já fabricados, motivando a destruição das 18.835 unidades não ven
Empresa afirma que o invasor acessou seu site e obteve a chave que os aparelhos usam para provar autenticidade, o que permitiria fabricar dispositivos falsos que passam na verificação online.
Novo detalhe: além da chave de verificação de dispositivos, a invasão afetou 25.964 registros de compradores.
Quer as próximas atualizações no seu e-mail? Inscreva-se na edição diária →
Ver todas as 7 atualizações
Publicação nas redes sociais reafirma a invasão sofrida pela Keystone.
Keystone diz que o invasor também roubou a chave de autenticidade das carteiras e que destruirá 18.835 unidades não vendidas; 25.964 registros de compradores foram expostos.
Keystone detalha o vazamento pelo site hackeado: nomes, contatos, endereços e dados de pedidos; chaves e frases-semente não foram afetadas, mas a empresa alerta para golpes de 'suporte Keystone' falso. É o quarto fabricante de carteira física atingido neste ano, depois de Ledger e Trezor.
Fabricante da carteira Keystone confirma acesso não autorizado à loja oficial e vazamento de dados de envio.
Fontes 8 fontes
- @KeystoneWallet @KeystoneWallet
- @coinbureau @coinbureau
- @Cointelegraph @Cointelegraph
- @IntCyberDigest @IntCyberDigest
- @AndrewCurran_ @AndrewCurran_
Ver todas as 8 fontes
- @TheHackersNews @TheHackersNews
- Keystone to Destroy 18,835 Hardware Wallets After Hackers Steal Device Verification Key The Hacker News
- @DarkWebInformer @DarkWebInformer
