Keystone teilte mit, dass sich ein Dritter unbefugten Zugang zu seiner offiziellen Website verschafft und persönliche Daten von Kunden erlangt habe.

Zu den offengelegten Daten gehörten Namen, Kontaktinformationen, Lieferadressen, Bestellhistorien, Angaben zu gekauften Geräten und deren Preise.

Keystone erklärte, dass Zahlungsinformationen, Wallet-Passwörter, private Schlüssel und Seed-Phrases nicht kompromittiert worden seien.

Der Hersteller von Hardware-Krypto-Wallets Keystone bestätigte am 23. Oktober 2026, dass ein Dritter Kundendaten erlangt hatte, nachdem drei Tage zuvor verdächtige Aktivitäten auf der offiziellen Website festgestellt worden waren. Der Vorfall legte persönliche Daten und Bestelldaten von Käufern offen, während Informationen zur Verwaltung von Krypto-Vermögenswerten nach Angaben von Keystone sicher blieben.

Keystone erklärte, die verdächtigen Aktivitäten am 20. Oktober festgestellt zu haben. Nach einer Überprüfung von API-Anfragen gemeinsam mit der E-Commerce-Plattform Shopify bestätigte das Unternehmen den unbefugten Zugriff am 23. Oktober.

Zu den offengelegten Informationen gehörten die Namen, Kontaktdaten, Lieferadressen und Bestellhistorien der Kunden sowie Angaben zu gekauften Geräten und deren Preisen. Bankkarten- und Kontodaten, Wallet-Passwörter, private Schlüssel und Seed-Phrases seien nicht betroffen gewesen, teilte Keystone mit.

Keystone warnt vor gezielten Betrugsversuchen

Das Unternehmen erklärte, es habe den unbefugten Zugriff blockiert, die Sicherheitslücke behoben und eine interne Untersuchung eingeleitet. Betroffene Kunden würden per E-Mail benachrichtigt.

Keystone machte keine Angaben zur Zahl der betroffenen Nutzer, dazu, wie die Angreifer Zugang erlangten, oder dazu, ob bestimmte Personen oder Gruppen beteiligt waren. Das Unternehmen erklärte, nach Abschluss seiner Prüfung einen detaillierten Bericht zu veröffentlichen.

Keystone warnte zudem, dass Kriminelle die gestohlenen Informationen für gezielte Betrugsversuche nutzen könnten. Angreifer könnten sich als Unternehmensvertreter ausgeben und Rückerstattungen, Ersatzgeräte oder Hilfe bei Lieferungen anbieten.

Der Hersteller forderte Nutzer auf, keine verdächtigen Links anzuklicken und ihre Seed-Phrases sowie privaten Schlüssel nicht preiszugeben. Zudem warnte das Unternehmen Kunden davor, Wiederherstellungsinformationen in Geräte einzugeben, die sie nicht bestellt hatten.

Früherer Sicherheitsvorfall bei Hardware-Wallets

Die Mitteilung folgt auf weitere Sicherheitsprobleme bei Herstellern von Hardware-Krypto-Wallets. Im Oktober 2026 leitete Ledger eine Untersuchung ein, nachdem berichtet worden war, dass Kunden, die Geräte über den südostasiatischen Wiederverkäufer CryptoBilis erworben hatten, mehr als 86 Millionen US-Dollar gestohlen worden seien.

Ledger fand später nach eigenen Angaben in der Wallet eines betroffenen Nutzers ein unbefugtes Hardware-Implantat. Das Gerät ermöglichte es Angreifern laut dem Quellartikel, die Seed-Phrase während der Ersteinrichtung abzufangen.

Quelle: HODL Press