Keystone Hardware Wallet potwierdził, że doszło do nieautoryzowanego dostępu do jego oficjalnej strony, w wyniku którego ujawnione zostały imiona i nazwiska klientów, dane kontaktowe, adresy wysyłki oraz informacje o zamówieniach. Firma ujawniła incydent w sobotę po wielodniowej analizie zdarzenia, oświadczając, że dane płatnicze oraz wszystkie poświadczenia bezpieczeństwa związane z portfelem nie zostały naruszone.

Nieautoryzowany dostęp miał miejsce 20 października. Według Keystone firma wykryła podejrzaną aktywność, a następnie przeanalizowała aktywność API u Shopify, swojego dostawcy e-commerce. Do 23 października Keystone potwierdził, że strona trzecia uzyskała dane klientów. Firma następnie zablokowała nieautoryzowany dostęp i załatała leżącą u podstaw podatność.

Informację o potwierdzeniu incydentu udostępnił na X serwis informacyjny Wu Blockchain:

Keystone Confirms Customer Data Exposure Following Unauthorized Website Access

Keystone Hardware Wallet confirmed that a third party obtained customer shipping and order information following unauthorized access to its official website. The incident was detected on October 20,… pic.twitter.com/tZMXH6xIHZ

— Wu Blockchain (@WuBlockchain) October 24, 2026

Jakie dane zostały ujawnione

Zgodnie z komunikatem firmy ujawnione informacje obejmują imiona i nazwiska klientów, dane kontaktowe oraz adresy wysyłki, a także szczegóły zamówień, takie jak zakupione produkty i ich ceny. Keystone oświadczył, że dane kart płatniczych i bankowe nie zostały naruszone, a hasła portfela, klucze prywatne i frazy odzyskiwania również nie ucierpiały. To właśnie te poświadczenia ostatecznie kontrolują dostęp do środków w modelu samodzielnej opieki, dlatego w komunikacie wyraźnie rozdzielono rejestry zamówień od bezpieczeństwa portfela.

Firma nie ujawniła, ilu klientów dotknęło zdarzenie ani jak dokładnie doszło do nieautoryzowanego dostępu. Keystone wszczął dochodzenie, które określił jako wyczerpujące, i powiadamia dotkniętych incydentem klientów e-mailem.

Ostrzeżenia przed oszustwami

Keystone ostrzegł, że oszuści mogą wykorzystać incydent, podając się za przedstawicieli firmy i oferując zwroty pieniędzy, urządzenia zamienne lub pomoc w sprawach zamówień i adresów wysyłki. Firma wezwała klientów, aby unikali nieoczekiwanych linków, i przypomniała, że nigdy nie prosi o frazy odzyskiwania ani klucze prywatne Klienci zostali również ostrzeżeni, aby nie wpisywać fraz odzyskiwania do urządzeń, których nie zamawiali. Ponieważ ujawnione rejestry pokazują dokładnie, kto zamówił urządzenie i gdzie zostało ono wysłane, ostrzeżenia traktują incydent przede wszystkim jako ryzyko celowania w klientów, a nie bezpośrednie zagrożenie dla przechowywanych środków.

Dzień przed oficjalnym potwierdzeniem użytkownik X znany jako OG Degen poinformował, że otrzymał telefon z podszytego się pod numer SPVM w Montrealu, a rozmówca próbował go zaatakować metodą inżynierii społecznej. Założyciel Binance CZ również skomentował incydent na X.

O firmie Keystone

Keystone to hongkońska marka portfeli znana z izolowanego od sieci (air-gapped), opartego na kodach QR podejścia do podpisywania transakcji — konstrukcji, która utrzymuje klucze prywatne offline bez połączeń USB, Bluetooth czy Wi-Fi. Firma, wywodząca się z środowiska skoncentrowanego wokół Bitcoina, rozwinęła się w portfel multichain i obsługuje obecnie Ethereum, Solana, Polkadot oraz Cosmos dzięki integracjom z portfelami programowymi takimi jak MetaMask, Solflare, Keplr, Rabby i OKX Wallet.

Incydenty bezpieczeństwa w całej branży w 2026 roku

Komunikat Keystone'a dołącza do serii problemów z bezpieczeństwem, które w 2026 roku dotknęły producentów portfeli sprzętowych. Trezor ujawnił w sierpniu wyciek danych klientów u swojego dostawcy logistycznego ShipMonk. Ledger potwierdził na początku tego miesiąca, że przestępcy zmodyfikowali oryginalne portfele, aby wykraść frazy odzyskiwania, i odsprzedali je przez południowoazjatyckich resellerów. Coldcard zmagał się z błędem związanym ze słabym generowaniem seedów, a Safepal ujawnił wyciek informacji o klientach. Razem te incydenty pokazują, że rejestry klientów związane z zamówieniami i realizacją — od sklepów e-commerce po partnerów logistycznych — stały się w tym roku powtarzającym się punktem narażenia dla producentów portfeli sprzętowych.

Co dalej

Keystone oświadczył, że planuje w najbliższych dniach opublikować szczegółowy raport z dochodzenia. Firma opublikowała wstępny komunikat na X w sobotę o 13:59 czasu ET. Do tego czasu dotknięci incydentem klienci mogą oczekiwać powiadomień e-mailem, a zalecenie firmy pozostaje bez zmian: niechciane kontakty — w szczególności każda prośba o frazę odzyskiwania — należy traktować jako sygnał ostrzegawczy.

Źródło: CoinCentral