A Keystone, fabricante de carteiras de hardware de Bitcoin e outras criptomoedas, divulgou no sábado (24) que seu site teve um acesso não autorizado. A empresa afirma que dados de clientes, incluindo nome, endereços e detalhes de pedidos, foram vazados. Em atualização publicada nesta segunda-feira (26), a Keystone revela que os problemas são ainda maiores. Como exemplo, a companhia aponta que o invasor também teve acesso à chave de autenticação dos dispositivos, utilizada para verificar se eles são genuínos pelos próprios usuários. Fabricante de carteiras revela que até mesmo dados de clientes que não finalizaram suas compras foram vazados Embora já tenha corrigido a vulnerabilidade que permitiu que o hacker acessasse o seu site oficial, a Keystone afirma que o atacante conseguiu obter diversas informações de seus clientes. Isso inclui 25.964 pessoas que compraram uma carteira da Keystone. Dentre os dados vazados estão nomes, dados de contato, endereços de entrega e informações do pedido. A empresa afirma que o incidente envolveu 51.083 registros, mas que o número foi contido, já que 25.119 deles haviam sido apagados anteriormente, de acordo com sua política de retenção de dados. “Os 25.964 registros restantes ainda continham informações pessoais referentes ao período de 2024 a 2026. … De acordo com nossa política de retenção de dados, os registros de compradores deveriam ser apagados após 180 dias.” Como pode ser visto acima, essa política continha uma grande falha. A empresa afirma que as exclusões precisavam ser feitas manualmente, mas eles criaram uma ferramenta para automatizar esse trabalho, que não funcionou de maneira confiável. Além desses, outras 12.873 pessoas que fizeram um pedido, mas não chegaram a pagar, também tiveram os mesmos dados expostos. A companhia afirma que o incidente não envolveu a frase de segurança e/ou chave privada das carteiras dos usuários. No entanto, nota que seus clientes podem se tornar alvos de golpes. “Fique atento a ligações ou mensagens que afirmem oferecer ajuda com a “migração de ativos”, a “verificação da carteira” ou a “assistência em investigações”. Não confie nessas alegações nem tome decisões precipitadas envolvendo sua carteira.” Keystone afirma que carteiras entregues antes do dia 20 de outubro estão seguras, mas destrói mais de 18 mil dispositivos Ainda que o vazamento de dados seja algo grave por si só, a Keystone também revelou que o hacker teve acesso à chave de autenticação utilizada para verificar se as suas carteiras são genuínas. “Essa chave é gravada nos dispositivos durante a fabricação e não pode ser apagada nem regravada. Ela é utilizada exclusivamente para verificar a autenticidade dos dispositivos durante o processo WebAuth. Não participa da geração de frases de recuperação, da derivação de chaves privadas ou da assinatura de transações. Essa chave constitui a base de confiança do nosso mecanismo de autenticação de dispositivos. Se for exposta, um invasor poderá utilizá-la para fabricar dispositivos falsificados que sejam aprovados nas verificações de autenticidade.” https://t.co/IbtXqeqKAX — Keystone Hardware Wallet (@KeystoneWallet) October 26, 2026 Sendo assim, a empresa afirma que novos dispositivos passarão a utilizar uma nova chave de autenticação e que 18.835 carteiras em estoque serão destruídas. Quanto aos dispositivos comprados antes do dia 20 de outubro, data do incidente, a companhia afirma que “se um dispositivo passar pela autenticação, ele poderá ser considerado genuíno e utilizado normalmente”. Finalizando, a Keystone afirma que dará suporte aos clientes afetados e, novamente, recomenda atenção contra golpes, pedindo que usuários denunciem mensagens, ligações e URLs suspeitos. Fonte: Fabricante de carteiras de Bitcoin confirma vazamento de dados de clientes e destrói 18 mil dispositivos Veja mais notícias sobre Bitcoin. Siga o Livecoins no Facebook, Twitter, Instagram e YouTube.
CryptoAlerta — análise de criptomoedas e mercado em tempo real