Keystone, fabrikant van cryptocurrency hardware wallets, heeft bekendgemaakt dat de recente securitybreuk veel ernstiger was dan aanvankelijk gemeld. Aanvallers stalen een cruciale authenticatiesleutel die namaakapparaten in staat zou kunnen stellen om de officiële verificatiecontroles van het bedrijf te doorstaan.

Het bedrijf deed deze uitgebreide bekendmaking op 26 oktober 2026, nadat het aanvankelijk alleen de lekkage van klantgegevens had gemeld. Als reactie zal Keystone 18.835 hardware wallets vernietigen, lopende verzendingen stopzetten en sterkere authenticatiemaatregelen introduceren.

Aanvallers verkrijgen WebAuth-sleutel

Keystone ontdekte op 20 oktober ongeautoriseerde toegang tot zijn officiële website. Onderzoekers stelden later vast dat de aanvallers een kwetsbaarheid in een externe datamonitoringtool misbruikten, waardoor ze verhoogde toegangsrechten verkregen.

Tot de gestolen gegevens behoorde de WebAuth-sleutel van Keystone, de referentie waarmee wordt geverifieerd of hardware wallets echt zijn. Dergelijke controles stellen kopers in staat om te bevestigen dat een apparaat legitiem is en geen namaak- of gemanipuleerd exemplaar, waardoor deze referentie centraal staat in het vertrouwen in het product zelf.

De sleutel wordt tijdens de productie in apparaten ingebouwd, wat betekent dat deze op reeds circulatieerde exemplaren niet kan worden gewist of vervangen — in tegenstelling tot een gelekt wachtwoord kan deze niet simpelweg worden vernieuwd. Hierdoor zouden criminelen in theorie namaakwallets kunnen produceren die de officiële authenticatieprocedure van Keystone doorstaan, waardoor nietsvermoedende cryptocurrencyhouders mogelijk blootstaan aan dieal van activa. Keystone benadrukte echter dat de gestolen sleutel geen herstelzinnen kan genereren, geen privésleutels kan afleiden en geen cryptocurrencytransacties kan autoriseren. Het bedrijf zeide geen gevallen te hebben bevestigd van namaakapparaten die de gecompromitteerde referentie misbruiken.

18.835 apparaten worden vernietigd

Na de ontdekking kondigde Keystone aan dat het 18.835 apparaten die de gecompromitteerde authenticatiesleutel bevatten zal vernietigen. Het bedrijf heeft ook de verzendingen van openstaande websitebestellingen opgeschort tot vervangende apparaten beschikbaar zijn.

Nieuw geproduceerde wallets krijgen een andere authenticatiesleutel. In de tussentijd heeft Keystone de websiteverkoop omgezet naar een preordermodel terwijl het de voorraad vervangende apparaten voorbereidt.

Het onderzoek bracht verder aan het licht dat hackers persoonsgegevens benaderden die gekoppeld waren aan 25.964 klantaankoopregistraties. Keystone identificeerde tevens 12.873 onvolledige checkoutregistraties die mogelijk gevoelige klantgegevens bevatten. De gelekte gegevens omvatten namen, contactinformatie, verzendadressen en aankoopgeschiedenissen. Het bedrijf erkende dat fouten in zijn automatische verwijderingssysteem ertoe hadden geleid dat sommige klantgegevens langer waren opgeslagen dan bedoeld.

Gebruikers gewaarschuwd voor oplichting

Keystone verklaarde dat wallets die vóór 20 oktober zijn geleverd betrouwbaar blijven, mits ze de authenticatiecontroles doorstaan. Klanten die na die datum apparaten met de oudere sleutel ontvingen, wordt geadviseerd contact op te nemen met de officiële klantenservice voor aanvullende verificatie.

Het bedrijf waarschuwde gebruikers ook voor frauduleuze terugroepberichten, vervangingsaanbiedingen en verzoeken om cryptoactiva over te dragen. Keystone benadrukte dat het klanten nooit zal vragen om herstelzinnen af te geven of apparaten terug te sturen via ongevraagde terugroepverzoeken. Dergelijke waarschuwingen wegen extra zwaar gezien de gelekte gegevens, omdat echte namen, adressen en bestelgeschiedenissen frauduleuze berichten geloofwaardig kunnen doen lijken voor ontvangers.

Hoewel privésleutels en herstelzinnen niet zijn gecompromitteerd, onderstreept het incident dat de securityrisico's voor fabrikanten van hardware wallets verder reiken dan de apparaten zelf, en ook klantgegevens en de authenticatiesystemenvatten die het vertrouwen van investeerders dragen. Ontwikkelingen om in de gaten te houden zijn onder meer of er namaakapparaten worden bevestigd, wanneer de vervangende verzendingen onder het preordermodel hervatten en welke vorm de beloofde sterkere authenticatiemaatregelen van Keystone zullen aannemen.