Datainnbrudd hos Keystone
Maskinvarelommebokprodusenten Keystone avslørte et datainnbrudd på lørdag, etter at uautorisert tilgang til nettstedet deres eksponerte navn, leveringsadresser, kontaktinformasjon og kjøpsdetaljer. Selskapet opplyser at gjenopprettingsfraser og private nøkler forblir sikre.
Sikkerhetsproblemer i bransjen
Hendelsen legger Keystone til en voksende liste over maskinvarelommebokprodusenter som står overfor sikkerhetsproblemer i 2026, inkludert Ledger, Trezor, Safepal og Coldcard.
Detaljer om innbruddet
En maskinvarelommebok, designet for å holde kryptovalutahemmeligheter offline, har støtt på et sikkerhetsproblem et helt annet sted: sin nettbutikk. På lørdag, kl. 13:59 ET, avslørte Keystone at en uautorisert part hadde fått tak i kundens leveringsinformasjon gjennom nettstedet sitt, noe som potensielt gir svindlere de personlige detaljene som trengs for å utgi seg for å være selskapet.
«Keystone insisterer på at gjenopprettingsfraser, private nøkler og betalingsinformasjon ikke ble kompromittert, men hendelsen reiser et ubehagelig spørsmål om hvor mye beskyttelse en offline lommebok gir når eierens identitet og adresse er eksponert.»
Keystone opplyste på X at de oppdaget mistenkelig tilgang 20. oktober og deretter undersøkte aktivitetene til applikasjonsprogrammeringsgrensesnittet (API) med Shopify, deres e-handelsleverandør. Innen 23. oktober hadde selskapet bekreftet at en uautorisert tredjepart hadde fått tak i kundenavn, kontaktinformasjon, leveringsadresser og kjøpsdetaljer.
Reaksjoner og advarsler
Selskapet sier at de blokkerte inntrengingen, tettet sårbarheten og begynte å varsle berørte kunder. Imidlertid har ikke Keystone avslørt hvor mange kjøpere som ble eksponert eller nøyaktig hvordan den uautoriserte tilgangen skjedde.
Den umiddelbare faren er ikke nødvendigvis at noen fjerner innholdet fra en maskinvarelommebok eksternt, men at svindlere kan bruke legitime kundeopplysninger for å lage overbevisende svindel. Keystone advarte kundene om svindeltilbud om refusjoner, erstatningsenheter og uoppfordrede meldinger som ber om sensitiv informasjon. Selskapet understreket at de aldri ber om gjenopprettingsfraser eller private nøkler.
En X-bruker skrev om problemet dagen før Keystone bekreftet angrepet: «Bare hever bevisstheten her fordi jeg er 99 % overbevist om at kundedatabasen deres kan ha blitt lekket. Jeg fikk en telefon fra et spoofed Montreal SPVM-nummer, og fyren prøvde å sosialt manipulere meg,» skrev X-kontoen OG Degen.
Kunder bør uavhengig verifisere kommunikasjon gjennom Keystones offisielle nettsted i stedet for å følge uventede lenker.
Bransjesituasjonen
Keystones avsløring kommer etter et vanskelig år for produsenter av maskinvarelommebøker. Coldcard sto overfor en massiv feil med svak frøgenerering og betydelige estimerte tap, mens Ledger konfronterte rapporter om manipulerte enheter distribuert gjennom en videreselger. Trezor og Safepal avslørte også brudd på kundens informasjon som involverte tredjeparts oppfyllelse eller bestillingssystemer.
I motsetning til hendelser som involverte kompromitterte gjenopprettingsfraser, skapte disse eksponeringene primært muligheter for phishing og utgi seg for å være noen andre. For Keystone skal de kryptografiske forsvarene angivelig ha holdt. Det bekymringsfulle spørsmålet er om kundenes personlige informasjon fikk tilsvarende beskyttelse.
Den 13. oktober avslørte maskinvarelommebokprodusenten Ledger nye detaljer om hvordan kriminelle manipulerte maskinvarelommebøkene sine.
