Dataöverträdelser hos Keystone
Tillverkaren av hårdvaruplånböcker, Keystone, bekräftade en dataöverträdelser på lördagen, efter att obehörig åtkomst till deras webbplats exponerade kunders namn, leveransadresser, kontaktinformation och köpinformation. Företaget meddelar att återställningsfraser och privata nycklar förblir säkra.
Säkerhetsproblem i branschen
Incidenten lägger Keystone till en växande lista av tillverkare av hårdvaruplånböcker som har stött på säkerhetsproblem under 2026, inklusive Ledger, Trezor, Safepal och Coldcard. En hårdvaruplånbok, som är avsedd att hålla kryptovalutahemligheter offline, har nu drabbats av ett säkerhetsproblem på sin onlinebutik.
Detaljer om incidenten
På lördagen, klockan 13:59 ET, avslöjade Keystone att en obehörig part hade fått tillgång till kundernas leveransinformation via deras webbplats, vilket potentiellt gav bedragare de personliga uppgifterna som behövdes för att utge sig för att vara företaget. Keystone insisterar på att återställningsfraser, privata nycklar och betalningsinformation inte har komprometterats, men incidenten väcker en oroande fråga om hur mycket skydd en offline-plånbok verkligen erbjuder när ägarens identitet och adress exponeras.
Keystone meddelade på X att de upptäckte misstänkt åtkomst den 20 oktober och inledde en utredning av aktiviteten i applikationsprogrammeringsgränssnittet (API) med Shopify, deras e-handelsleverantör. Den 23 oktober bekräftade företaget att en obehörig tredje part hade fått tillgång till kundernas namn, kontaktinformation, leveransadresser och köpinformation. Företaget uppger att de blockerade intrånget, åtgärdade sårbarheten och började informera berörda kunder.
Risker och rekommendationer
Den omedelbara faran är inte nödvändigtvis att någon på distans kan tömma en hårdvaruplånbok, utan snarare att någon kan använda legitima kunduppgifter för att genomföra övertygande bedrägerier. Keystone varnade kunderna för bedrägliga erbjudanden om återbetalningar, ersättningsenheter och oönskade meddelanden som begär känslig information. Företaget betonade att de aldrig begär återställningsfraser eller privata nycklar.
”Jag vill bara öka medvetenheten här eftersom jag är 99% övertygad om att er kunddatabas kan ha läckt. Jag fick ett samtal från ett förfalskat Montreal SPVM-nummer, och killen försökte social-engineera mig,” skrev X-kontot OG Degen.
Kunder bör oberoende verifiera kommunikationer genom Keystones officiella webbplats istället för att följa oväntade länkar.
Branschens utmaningar
Keystones avslöjande kommer efter ett utmanande år för tillverkare av hårdvaruplånböcker. Coldcard stod inför en massiv bugg med svag slumpmässighet vid frö-generering och betydande uppskattade förluster, medan Ledger konfronterade rapporter om manipulerade enheter som distribuerades genom en återförsäljare. Trezor och Safepal har också rapporterat överträdelser av kundinformation som involverade tredjepartsuppfyllande eller beställningssystem.
Till skillnad från incidenter som involverade komprometterade återställningsfraser, skapade dessa exponeringar främst möjligheter för phishing och identitetsbedrägerier. För Keystone rapporterades de kryptografiska försvaren ha hållit, men den oroande frågan kvarstår: fick kundernas personliga information tillräckligt skydd?
Den 13 oktober avslöjade tillverkaren av hårdvaruplånböcker, Ledger, nya detaljer om hur brottslingar manipulerade sina hårdvaruplånböcker.
