Dados de clientes vazados na fabricante de carteiras de criptomoedas após ataque a loja online

Uma parte não autorizada roubou dados de clientes da loja online da Keystone. A empresa afirma que as carteiras de hardware em si não foram afetadas. A combinação de dados de contato, endereço e compra permite que criminosos enviem mensagens muito convincentes aos clientes.

Em resumo:

• Nomes, dados de contato, endereços de entrega e informações de pedidos foram vazados.

• Frases de recuperação, chaves privadas, senhas de carteiras e dados de pagamento não foram comprometidos, segundo a Keystone.

• Os clientes devem ter cuidado com mensagens falsas sobre reembolsos, dispositivos de substituição e problemas de entrega.

Atacante sabe quem comprou uma carteira de hardware

A Keystone descobriu acesso não autorizado ao seu site em 20 de outubro. Após verificar a atividade via Shopify, a empresa confirmou em 23 de outubro que uma terceira parte havia obtido dados de clientes. Isso incluía nomes, dados de contato, endereços de entrega e detalhes de pedidos, incluindo produtos comprados e preços pagos.

Keystone Hardware Wallet
@KeystoneWallet
·Seguir

Devemos um pedido de desculpas. Em 20 de outubro, detectamos acesso não autorizado ao nosso site oficial. Após verificar a atividade da API com a Shopify, confirmamos em 23 de outubro que uma terceira parte obteve informações de envio de clientes. Você confiou em nós com esses detalhes, e lamentamos que isso tenha acontecido.
5:59 PM · 24 de outubro de 2026
1.6K
Responder
Copiar link
Ler 388 respostas

A empresa anunciou o vazamento um dia depois em uma declaração que a Wu Blockchain compartilhou no X. A Keystone ainda não informou quantos clientes foram afetados ou sobre qual período de pedidos se trata. O acesso foi, segundo a empresa, bloqueado, a falha de segurança foi corrigida e os clientes afetados estão sendo informados por e-mail.

Os dados roubados não informam aos atacantes quanto de criptomoeda alguém possui. No entanto, mostram quem comprou um dispositivo para gerenciar criptomoedas e qual endereço essa pessoa reside. Um vazamento semelhante em um parceiro de pagamento da Ledger levou anteriormente a alertas sobre phishing direcionado.

Acesso secreto não vazado, segundo a Keystone

A Keystone enfatiza que dados de cartões de pagamento e bancários não foram comprometidos. Também, frases de recuperação, chaves privadas e senhas de carteiras, segundo a empresa, permaneceram intactas. Portanto, não há indicação de que o atacante tenha obtido acesso direto às criptomoedas dos clientes através deste vazamento de dados.

Uma frase de recuperação é a sequência de palavras com a qual uma carteira de criptomoedas pode ser restaurada em outro dispositivo. Quem obtém essas palavras pode mover a criptomoeda. Portanto, tal frase nunca deve ser compartilhada, mesmo com alguém que diz estar ligando ou enviando e-mail em nome da Keystone.

Cuidado com substituições falsas e reembolsos fraudulentos

A Keystone alerta os clientes sobre telefonemas, e-mails, mensagens de texto e cartas em que criminosos podem mencionar dados de pedidos reais. Eles podem se passar por funcionários e oferecer um reembolso, enviar um dispositivo de substituição ou afirmar que o endereço de entrega precisa ser alterado.

Portanto, não clique em links em mensagens inesperadas e não use um dispositivo de substituição não solicitado. Acesse o site da Keystone digitando o endereço diretamente no navegador e verifique comunicações duvidosas através do serviço de atendimento ao cliente oficial. Anteriormente, proprietários de carteiras Ledger e Trezor já receberam cartas falsas com códigos QR que os direcionavam para um site falso.

A Keystone anunciou um relatório de investigação mais abrangente, mas ainda não mencionou uma data de publicação.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.