Keystone Hardware Wallet hat bestätigt, dass auf die offizielle Website des Unternehmens unbefugt zugegriffen wurde, wodurch Kundennamen, Kontaktdaten, Lieferadressen und Bestellinformationen offengelegt wurden. Das Unternehmen machte das Datenleck am Samstag nach einer mehrtägigen Überprüfung des Vorfalls bekannt und teilte mit, dass Zahlungsdaten und alle walletbezogenen Sicherheitsdaten nicht kompromittiert wurden.

Der unbefugte Zugriff erfolgte am 20. Oktober. Nach Angaben von Keystone entdeckte das Unternehmen verdächtige Aktivitäten und überprüfte anschließend die API-Aktivitäten mit Shopify, seinem E-Commerce-Anbieter. Bis zum 23. Oktober bestätigte Keystone, dass ein Dritter Kundendaten erlangt hatte. Das Unternehmen sperrte daraufhin den unbefugten Zugriff und schloss die zugrunde liegende Schwachstelle.

Die Nachricht über die Bestätigung wurde von dem Blockchain-Medium Wu Blockchain auf X geteilt:

Keystone Confirms Customer Data Exposure Following Unauthorized Website Access

Keystone Hardware Wallet confirmed that a third party obtained customer shipping and order information following unauthorized access to its official website. The incident was detected on October 20,… pic.twitter.com/tZMXH6xIHZ

— Wu Blockchain (@WuBlockchain) October 24, 2026

Welche Daten wurden offengelegt

Laut der Offenlegung des Unternehmens umfassen die betroffenen Informationen Kundennamen, Kontaktdaten und Lieferadressen sowie Bestelldetails wie gekaufte Artikel und deren Preise. Keystone teilte mit, dass Kreditkarten- und Bankdaten nicht kompromittiert wurden und auch Wallet-Passwörter, private Schlüssel und Wiederherstellungsphrasen nicht betroffen sind. Diese Zugangsdaten kontrollieren letztlich den Zugriff auf Guthaben in der Selbstverwahrung – deshalb zog die Offenlegung eine klare Trennung zwischen Bestelldaten und Wallet-Sicherheit.

Das Unternehmen hat nicht bekannt gegeben, wie viele Kunden betroffen sind, und auch nicht genau angegeben, wie der unbefugte Zugriff erfolgte. Keystone hat eine Untersuchung eingeleitet, die es als gründlich bezeichnet, und informiert betroffene Kunden per E-Mail.

Betrugswarnungen für Kunden

Keystone warnte, dass Betrüger den Vorfall ausnutzen könnten, indem sie sich als Unternehmensvertreter ausgeben und möglicherweise Erstattungen, Ersatzgeräte oder Hilfe bei Bestellungen und Lieferadressen anbieten. Das Unternehmen rief Kunden auf, unerwartete Links zu vermeiden, und bekräftigte, dass es niemals nach Wiederherstellungsphrasen oder privaten Schlüsseln fragt. Kunden wurde außerdem geraten, Wiederherstellungsphrasen nicht in Geräte einzugeben, die sie nicht bestellt haben. Da die offengelegten Daten zeigen, wer ein Gerät bestellt hat und wohin es versandt wurde, behandeln die Warnungen den Vorfall in erster Linie als Risiko gezielter Betrugsversuche gegen Kunden und nicht als direkte Bedrohung für verwahrte Guthaben.

Einen Tag vor der offiziellen Bestätigung berichtete ein X-Nutzer namens OG Degen, einen Anruf von einer gefälschten Montrealer SPVM-Nummer erhalten zu haben, bei dem der Anrufer versucht habe, ihn durch Social Engineering manipulieren. Auch Binance-Gründer CZ äußerte sich auf X zu dem Datenleck.

Über Keystone

Keystone ist eine in Hongkong ansässige Wallet-Marke, die für ihren air-gapped, QR-Code-basierten Ansatz bei der Transaktionssignierung bekannt ist – ein Design, das private Schlüssel ohne USB-, Bluetooth- oder WLAN-Verbindungen offline hält. Aus Bitcoin-fokussierten Ursprüngen entwickelte sich das Unternehmen zu einer Multichain-Wallet und unterstützt inzwischen Ethereum, Solana, Polkadot und Cosmos durch Integrationen mit Software-Wallets wie MetaMask, Solflare, Keplr, Rabby und OKX Wallet.

Sicherheitsvorfälle in der Branche 2026

Keystones Offenlegung reiht sich in eine Reihe von Sicherheitsproblemen ein, die Hersteller von Hardware-Wallets im Jahr 2026 betreffen. Trezor gab im August ein Kundendatenleck bei seinem Logistikpartner ShipMonk bekannt. Ledger bestätigte Anfang dieses Monats, dass Kriminelle originale Wallets manipuliert hatten, um Wiederherstellungsphrasen zu stehlen, und diese über südostasiatische Wiederverkäufer vertrieben. Coldcard sah sich mit einem Fehler im Zusammenhang mit schwacher Seed-Generierung konfrontiert, und Safepal meldete ein Leck von Kundeninformationen. Insgesamt zeigen diese Vorfälle, wie Kundendaten im Zusammenhang mit Bestellung und Versand – von E-Commerce-Shops bis zu Logistikpartnern – in diesem Jahr zu einem wiederkehrenden Angriffspunkt für Hersteller von Hardware-Wallets geworden sind.

Wie es weitergeht

Keystone kündigte an, in den kommenden Tagen einen detaillierten Bericht zu seiner Untersuchung zu veröffentlichen. Das Unternehmen veröffentlichte seine erste Offenlegung am Samstag um 13:59 Uhr ET auf X. Bis dahin können betroffene Kunden mit Benachrichtigungen per E-Mail rechnen, und die Empfehlung des Unternehmens bleibt, unaufgeforderte Kontaktaufnahmen – insbesondere jede Anfrage nach einer Wiederherstellungsphrase – als Warnsignal zu behandeln.

Quelle: CoinCentral