A Keystone disse que um terceiro obteve acesso não autorizado ao seu site oficial e conseguiu informações pessoais de clientes.

Os dados expostos incluíam nomes, informações de contato, endereços de entrega, históricos de pedidos, detalhes e preços dos dispositivos adquiridos.

A Keystone disse que informações de pagamento, senhas de carteiras, chaves privadas e frases-semente não foram comprometidas.

A fabricante de carteiras físicas de criptomoedas Keystone confirmou em 23 de outubro de 2026 que um terceiro havia obtido informações de clientes após atividade suspeita ser detectada em seu site oficial três dias antes. A violação expôs dados pessoais e de pedidos dos compradores, embora a Keystone tenha dito que as informações usadas para gerenciar criptoativos permaneceram seguras.

A Keystone disse ter detectado a atividade suspeita em 20 de outubro. Após revisar solicitações de API com a plataforma de comércio eletrônico Shopify, a empresa confirmou o acesso não autorizado em 23 de outubro.

As informações expostas incluíam nomes dos clientes, dados de contato, endereços de entrega e históricos de pedidos, além de detalhes sobre os dispositivos adquiridos e seus preços. A Keystone disse que dados de cartões bancários e de contas, senhas de carteiras, chaves privadas e frases-semente não foram afetados.

Keystone alerta para golpes direcionados

A empresa disse que bloqueou o acesso não autorizado, corrigiu a vulnerabilidade e abriu uma investigação interna. Ela está notificando os clientes afetados por e-mail.

A Keystone não divulgou o número de usuários afetados, como os invasores obtiveram acesso ou se indivíduos ou grupos específicos estavam envolvidos. A empresa disse que publicará um relatório detalhado após concluir sua análise.

A Keystone também alertou que criminosos podem usar as informações roubadas em golpes direcionados. Os invasores poderiam se passar por representantes da empresa e oferecer reembolsos, substituições de dispositivos ou assistência com entregas.

A fabricante pediu aos usuários que não cliquem em links suspeitos nem divulguem suas frases-semente e chaves privadas. Também alertou os clientes para não inserirem informações de recuperação em dispositivos que não encomendaram.

Incidente anterior de segurança envolvendo carteiras físicas

A divulgação ocorre após outros problemas de segurança envolvendo fabricantes de carteiras físicas de criptomoedas. Em outubro de 2026, a Ledger abriu uma investigação após relatos de que mais de US$ 86 milhões haviam sido roubados de clientes que compraram dispositivos por meio da CryptoBilis, uma revendedora no Sudeste Asiático.

A Ledger posteriormente encontrou um implante de hardware não autorizado na carteira de um usuário afetado. O dispositivo permitia que os invasores interceptassem a frase-semente durante a configuração inicial, segundo o artigo-fonte.

Fonte: HODL Press