Bruddet på Keystone Wallet har fået producenten af kryptohardware-wallets til at planlægge destruktionen af 18.835 usolgte enheder, efter at angribere fik fat i en nøgle, der bruges til at kontrollere, om produkterne er ægte. Keystone har indstillet leverancerne af uopfyldte ordrer fra hjemmesiden, mens virksomheden forbereder erstatningsenheder.

Vigtigste pointer

  • Den stjålne autentificeringsnøgle kan gøre det muligt for forfalskede wallets at bestå Keystones verifikationsproces.
  • Virksomheden identificerede 38.837 potentielt eksponerede købs- og betalingsoplysninger, som ikke nødvendigvis repræsenterer unikke personer.
  • Keystone oplyste, at gendannelsesfraser, private nøgler, adgangskoder og betalingsoplysninger ikke blev kompromitteret.

Derfor påvirker bruddet på Keystone Wallet usolgte enheder

I en opdatering om undersøgelsen den 26. oktober 2026 oplyste Keystone, at angribere havde fået adgang til virksomhedens WebAuth-nøgle til enhedsautentificering under et brud på dens onlinebutik den 20. oktober. Virksomheden oplyste, at angriberne udnyttede en sårbarhed i et tredjepartsværktøj til dataovervågning, der var forbundet med hjemmesiden.

Nøglen indlejres i wallets under fremstillingen og kan ikke slettes eller omskrives efterfølgende. Keystone planlægger at destruere det berørte lager i stedet for at distribuere enheder, hvis ægthed kan blive vanskelig at fastslå. Fremtidig produktion vil anvende en nygenereret nøgle.

Keystone oplyste, at legitimationsoplysningen ikke kan generere gendannelsesfraser, udlede private nøgler eller godkende transaktioner. En angriber med nøglen kan dog potentielt få en forfalsket enhed til at fremstå legitim under verifikationen.

Råd til eksisterende wallet-ejere

Keystone oplyste, at wallets, der var modtaget og autentificeret før den 20. oktober, fortsat er sikre at bruge. Virksomheden rådede kunder, der efter denne dato havde modtaget enheder med den ældre nøgle, til at kontakte den officielle support for yderligere verifikation.

Virksomheden oplyste, at den ikke gennemfører en fysisk tilbagekaldelse og ikke vil bede kunderne om at returnere eksisterende wallets. Den er gået over til en model med forudbestilling, mens den forbereder erstatningsenheder.

Kundeoplysninger eksponeret

Keystone identificerede 25.964 købsregistre, der stadig indeholdt identificerbare kundeoplysninger, samt 12.873 ufuldstændige betalingsregistre med navne, kontaktoplysninger og leveringsoplysninger. De i alt 38.837 registre svarer ikke nødvendigvis til det samme antal personer.

Virksomheden oplyste, at dens automatiserede sletningssystem ikke konsekvent havde håndhævet den annoncerede opbevaringsperiode på 180 dage. Den har forkortet opbevaringsperioden til 90 dage og indsendt anmodninger om sletning af forfaldne registre, som forventedes gennemført senest den 3. november i henhold til Shopifys tidsplan for behandling.

Keystone planlægger at underrette berørte kunder individuelt og indføre en tjeneste, hvor de kan kontrollere, om deres oplysninger blev eksponeret. Virksomheden oplyste, at den havde underrettet tilsynsmyndigheder og retshåndhævende myndigheder i relevante jurisdiktioner, herunder EU og Storbritannien.

Næste milepæl

Den næste annoncerede milepæl er den forventede færdiggørelse af anmodninger om sletning af forfaldne data senest den 3. november.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne artikel fra FinanceVelix giver generelle oplysninger og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer en risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér selv vigtige oplysninger, og rådfør dig med en kvalificeret fagperson, når det er nødvendigt. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.