Keystone vai destruir mais de 18 mil hardware wallets após furto de chave de autenticação

Visão geral

O incidente evoluiu de uma simples exposição de dados para uma grave falha de segurança após a invasão do site da empresa por meio de uma ferramenta de monitoramento de terceiros. Além dos aparelhos comprometidos que precisam ser descartados, o vazamento também afetou dados pessoais de quase 26 mil clientes devido a uma falha em um sistema automatizado de exclusão.

O que aconteceu

• A Keystone divulgou em 26 de outubro de 2026 que invasores obtiveram acesso à chave de autenticação de dispositivos de hardware wallets, conforme o Bitcoin.com News.
• A intrusão ocorreu por meio de uma vulnerabilidade em uma ferramenta de monitoramento de dados de terceiros que permitiu a elevação de privilégios dos atacantes segundo o Bitcoin.com News.
• A empresa confirmou que 25.964 registros de compradores mantiveram informações pessoais expostas ultrapassando a política de retenção de 180 dias de acordo com o Bitcoin.com News.
• Usuários que receberam dispositivos antigos após o dia 20 de outubro precisarão passar por verificações adicionais de autenticidade conforme o The Defiant.

Números-chave

Dispositivos destinados à destruição

18.835 dispositivossegundo o Bitcoin.com News

Registros de compradores expostos

25.964 registrossegundo o Bitcoin.com News

Registros totais de compradores examinados

51.083 registrossegundo o Bitcoin.com News

Por que importa

O caso demonstra os riscos críticos na cadeia de suprimentos de hardware wallets e na gestão de dados corporativos, exigindo que fabricantes adotem protocolos rígidos para proteger tanto a autenticidade física dos aparelhos quanto a privacidade dos usuários.