Keystone niszczy 18 835 walletów po włamaniu
Po wycieku danych Keystone usuwa prawie 19 tys. niesprzedanych walletów i ostrzega przed fałszywymi urządzeniami oraz phishingiem.
Keystone usuwa niesprzedane wallet-y po incydencie bezpieczeństwa
Producent hardware walletów Keystone zapowiedział zniszczenie 18 835 niesprzedanych urządzeń po tym, jak doszło do naruszenia bezpieczeństwa na jego stronie internetowej. Firma wstrzymała też wysyłki, a sprawa dotyczy nie tylko danych klientów, ale również elementu używanego do weryfikacji autentyczności urządzeń.
Według ujawnionych informacji atak nastąpił 20 października 2026 roku i został powiązany z luką w zewnętrznym narzędziu do śledzenia danych. Keystone potwierdził później, że osoba atakująca uzyskała dostęp do danych związanych z zamówieniami.
Jakie dane mogły zostać ujawnione
Wśród informacji, które mogły trafić w niepowołane ręce, znalazły się:
- imiona i nazwiska,
- dane kontaktowe,
- adresy dostawy,
- szczegóły zamówień, w tym pozycje i ceny.
Firma podała także, że incydent mógł objąć 25 964 rekordy klientów z lat 2024–2026 oraz dodatkowe 12 873 rekordy nieopłaconych zamówień. Oznacza to, że łącznie liczba potencjalnie dotkniętych wpisów mogła sięgnąć 38 837.
Keystone zaznacza przy tym, że frazy odzyskiwania, klucze prywatne ani same portfele użytkowników nie zostały ujawnione. Tego rodzaju deklaracja nie została jednak niezależnie potwierdzona.
Dlaczego urządzenia mają zostać zniszczone
Najpoważniejszym elementem całej sprawy jest fakt, że atakujący miał zdobyć klucz autentyczności używany do sprawdzania, czy urządzenie jest oryginalne. To identyfikator wbudowany w proces produkcji i niepodlegający późniejszej zmianie.
W praktyce oznacza to, że podrabiane wallet-y mogłyby przejść testy autentyczności i zostać uznane za prawdziwe. Dlatego Keystone zdecydował się wycofać wszystkie niesprzedane sztuki, zanim trafią do klientów.
Firma nie podała jednak, czy fałszywe egzemplarze faktycznie już krążą po rynku.
Problem był większy niż sam wyciek
Keystone przyznał również, że zawiodł proces kasowania danych. Automatyczne narzędzie do usuwania informacji miało przestać działać, a firma nie wykryła tego na czas. W efekcie część danych klientów została zachowana dłużej, niż powinna, czyli ponad deklarowany 180-dniowy okres retencji.
W reakcji na sytuację producent zapowiedział:
- wymianę klucza autentyczności w nowych urządzeniach,
- wstrzymanie wysyłek do czasu wdrożenia zmian,
- przejście na model sprzedaży w formie pre-orderów,
- skrócenie okresu przechowywania danych klientów do 90 dni.
Co to oznacza dla użytkowników
Keystone utrzymuje, że urządzenia dostarczone przed 20 października 2026 roku pozostają bezpieczne, o ile przejdą weryfikację autentyczności. Z kolei osoby, które otrzymały sprzęt po tej dacie, mają sprawdzić go przed użyciem.
Firma dodaje też, że sam wyciek nie oznacza konieczności przenoszenia środków z portfeli sprzętowych. Mimo to użytkownicy powinni zachować ostrożność, bo po podobnych incydentach często pojawiają się próby phishingu i socjotechniki.
Ryzyko phishingu rośnie
Takie wycieki danych zwykle nie kończą się na ujawnieniu adresów i numerów zamówień. Dla przestępców to także gotowa baza do ataków phishingowych, podszywania się pod obsługę klienta i wysyłania fałszywych wiadomości z rzekomymi „zwrotami”, „wymianą urządzenia” albo „naprawą problemu”.
Właśnie dlatego w przypadku Keystone największe zagrożenie może teraz płynąć nie tylko z samego incydentu technicznego, lecz także z kolejnej fali oszustw wymierzonych w użytkowników hardware walletów.
