Keystone Hardware Walletは、公式ウェブサイトへの不正アクセスにより、顧客の氏名、連絡先情報、配送先住所、注文情報が流出したことを確認しました。同社は数日にわたる調査を経て土曜日にこの情報漏洩を公表し、支払い情報およびウォレット関連のセキュリティ認証情報はすべて侵害されていないと述べました。

不正アクセスは10月20日に発生しました。Keystoneによると、同社は不審なアクティビティを検知し、ECプロバイダーであるShopifyのAPIアクティビティを確認しました。10月23日までに、第三者が顧客データを取得したことを確認しました。その後、同社は不正アクセスを遮断し、根本的な脆弱性を修正しました。

この確認のニュースは、ブロックチェーンメディアのWu BlockchainがXで共有しました：

Keystone Confirms Customer Data Exposure Following Unauthorized Website Access

Keystone Hardware Wallet confirmed that a third party obtained customer shipping and order information following unauthorized access to its official website. The incident was detected on October 20,… pic.twitter.com/tZMXH6xIHZ

— Wu Blockchain (@WuBlockchain) 2026年10月24日

流出したデータ

同社の公表によると、流出した情報には顧客の氏名、連絡先情報、配送先住所に加え、購入した商品やその価格などの注文詳細が含まれます。Keystoneは、クレジットカードや銀行口座の詳細は侵害されておらず、ウォレットのパスワード、秘密鍵、リカバリーフレーズも影響を受けていないと述べました。これらの認証情報はセルフカストディにおいて資金へのアクセスを最終的に制御するものであり、そのため今回の公表では注文記録とウォレットセキュリティを明確に区別しています。

同社は影響を受けた顧客の数を公表しておらず、不正アクセスが正確にどのように発生したかについても特定していません。Keystoneは徹底的な調査と説明する調査を開始し、影響を受けた顧客にメールで通知しています。

顧客への詐欺警告

Keystoneは、詐欺師が同社の担当者を装ってこの件を悪用し、返金、交換デバイス、注文や配送先住所に関するサポートなどを提案する可能性があると注意喚起しました。同社は顧客に対し、予期しないリンクを避けるよう呼びかけ、リカバリーフレーズや秘密鍵を求めることは決してないと改めて強調しました。また、自分が注文していないデバイスにリカバリーフレーズを入力しないよう顧客に助言しました。流出した記録には誰がデバイスを注文し、どこに配送されたかが正確に示されているため、警告は、保管中の資金への直接的な脅威というよりも、顧客が標的にされるリスクとして今回の件を扱っています。

公式確認の1日前、OG Degenとして知られるXユーザーは、Montreal SPVMの番号を装った電話を受け、相手がソーシャルエンジニアリングを試みたと報告しました。Binance創設者のCZもXでこの情報漏洩についてコメントしました。

Keystoneについて

Keystoneは、エアギャップ方式かつQRコードベースのトランザクション署名で知られる香港拠点のウォレットブランドです。この設計により、USB、Bluetooth、Wi-Fi接続なしで秘密鍵をオフラインに保ちます。同社はBitcoin特化の出身からマルチチェーンウォレットへと成長し、現在はMetaMask、Solflare、Keplr、Rabby、OKX Walletなどのソフトウェアウォレットとの統合を通じて、Ethereum、Solana、Polkadot、Cosmosをサポートしています。

2026年の業界全体のセキュリティインシデント

Keystoneの公表は、2026年にハードウェアウォレットメーカーを襲った一連のセキュリティ問題に加わるものです。Trezorは8月、物流プロバイダーShipMonkでの顧客データ漏洩を公表しました。Ledgerは今月初め、犯罪者が正規のウォレットを改造してリカバリーフレーズを盗み、東南アジアの販売業者を通じて転売していたことを確認しました。Coldcardは弱いシード生成に関するバグに直面し、Safepalは顧客情報の漏洩を公表しました。これらのインシデントは、ECストアフロントから物流パートナーに至るまで、注文と配送に関連する顧客記録が、今年ハードウェアウォレットメーカーにとって繰り返される露出ポイントとなっていることを示しています。

今後の見通し

Keystoneは、今後数日中に調査に関する詳細な報告書を公表する計画だと述べました。同社は土曜日の午後1時59分（米東部時間）にXで当初の公表を行いました。それまでの間、影響を受けた顧客にはメールでの通知が届く見込みで、同社のガイダンスは、特にリカバリーフレーズを求める要求など、心当たりのない連絡を警戒ポイントとして扱うことに変わりありません。

出典：CoinCentral