Keystone vai destruir 18 835 carteiras de criptomoeda após um ataque

O fabricante de carteiras de criptomoeda Keystone anunciou no dia 26 de outubro de 2026 a destruição de 18 835 dispositivos não vendidos. Além disso, as expedições foram suspensas após o ataque ao seu site no dia 20 de outubro. Segundo a Keystone, o hacker de criptomoeda obteve uma chave que permitiria que dispositivos falsificados passassem nos controles de autenticidade da marca, além de 25 964 fichas de compradores.

Em resumo

• 18 835 carteiras de criptomoeda não vendidas serão destruídas e as expedições estão suspensas (Keystone, 26 de outubro de 2026).
• O site foi atacado no dia 20 de outubro através de uma ferramenta de terceiros para rastreamento de dados: 25 964 fichas de compradores, de 2024 a 2026, estão expostas.
• Uma chave de autenticidade gravada na fabricação, não modificável, foi exposta: ela poderia fazer com que falsificações parecessem dispositivos autênticos.

O que aconteceu durante o ataque à Keystone?

Um hacker de criptomoeda acessou o site da Keystone no dia 20 de outubro de 2026 através de uma falha em uma ferramenta de terceiros para rastreamento de dados. A intrusão expos 25 964 fichas de compradores cobrindo 2024 a 2026:

• nomes;
• informações de contato;
• endereços de entrega;
• informações de pedidos.

A Keystone acrescenta que 12 873 fichas de pedidos não pagos podem ter sido afetadas. Somando os dois números, temos até 38 837 fichas afetadas por esse ataque de criptomoeda. A empresa afirma firmemente que as frases de recuperação não foram expostas. O mesmo se aplica às chaves privadas e aos identificadores de carteiras de criptomoeda. No entanto, essa afirmação não foi confirmada por uma fonte independente.

Por que a Keystone está destruindo 18 835 carteiras de criptomoeda não vendidas?

A Keystone está destruindo 18 835 carteiras de criptomoeda não vendidas porque a chave de autenticidade exposta está integrada a cada dispositivo durante a produção. Portanto, não pode ser modificada. Uma chave de autenticidade é um identificador secreto gravado no dispositivo, que os controles online verificam para confirmar sua origem. Com ela, dispositivos falsificados poderiam passar por autênticos.

As 18 835 carteiras de criptomoeda ainda não foram vendidas. Isso permite que a Keystone as retire antes que cheguem aos clientes. Neste momento, a Keystone não especifica se dispositivos falsificados já estão circulando.

Sobre a conservação de dados, a Keystone reconhece uma falha. Uma ferramenta de apagamento automático realmente falhou sem que a empresa a detectasse, deixando fichas além do prazo de 180 dias.

Não cumprimos nosso compromisso de apagar os dados dos clientes a tempo, e assumimos a responsabilidade por essa falha. Keystone, fabricante de carteiras de hardware, publicação no X, 26 de outubro de 2026 (traduzido do inglês)

|---------------------------------------|-----------------------|---------------------------------------------------| | Elemento | Volume | Status segundo a Keystone | | Fichas de compradores (2024 a 2026) | 25 964 | Expostas: nomes, informações de contato, endereços, pedidos | | Fichas de pedidos não pagos | 12 873 | Podem ter sido afetadas | | Chave de autenticidade | 1 chave, não modificável | Exposta | | Frases de recuperação, chaves privadas | Não especificado | Não expostas |

Fonte: Keystone, publicação no X do dia 26 de outubro de 2026; dados coletados em 27/10/2026.

O que muda este incidente de criptomoeda para um comprador em França?

Segundo a Keystone, as carteiras de criptomoeda entregues antes do dia 20 de outubro de 2026 permanecem seguras se passarem na autenticação. Os clientes que receberam após essa data um dispositivo com a chave antiga devem, no entanto, fazê-lo verificar antes de qualquer uso. A Keystone acrescenta que os usuários também não precisam mover seus fundos apenas por causa dessa intrusão.

A empresa também se compromete a substituir a chave de autenticidade nas novas carteiras de criptomoeda. E não só isso! Ela mudará as vendas do site para pré-encomenda e reduzirá a conservação dos dados dos clientes para 90 dias, contra 180 atualmente (ou seja, duas vezes menos).

Bom saber: outro fabricante, a Foundation, relatou no dia anterior uma violação distinta. A empresa registrou mais de 23 000 tentativas de phishing de criptomoeda a partir de endereços que pareciam oficiais. Ela não encontrou nenhuma prova de comprometimento dos dispositivos Passport nem das chaves privadas. Cópias antigas de bancos de dados haviam escapado de sua exclusão em 60 dias: cerca de 5 600 endereços postais e 5 200 números de telefone estão acessíveis, sem que a Foundation possa confirmar quantos foram.

Os dois ataques de criptomoeda afetam, portanto, primeiro os dados de vendas, aos quais se soma na Keystone uma chave de autenticidade. Além disso, uma exclusão prevista não ocorreu em ambos os casos. Resta saber se dispositivos falsificados com a chave antiga aparecem e se a Keystone detalha sua investigação, sem data anunciada neste momento. Para um comprador, de qualquer forma, o desafio das próximas semanas será verificar a autenticidade de uma nova carteira de criptomoeda junto ao seu fabricante ou a um revendedor oficial.