Bruddet hos Keystone Wallet har fått produsenten av kryptovalutaens maskinvarelommebok til å planlegge destruksjonen av 18 835 usolgte enheter etter at angripere fikk tak i en nøkkel som brukes til å bekrefte at produktene er ekte. Keystone har satt forsendelser av uoppfylte bestillinger fra nettstedet på pause mens selskapet klargjør erstatningsenheter.

Viktigste punkter

  • Den stjålne autentiseringsnøkkelen kan gjøre det mulig for falske lommebøker å bestå Keystones verifiseringsprosess.
  • Selskapet identifiserte 38 837 potensielt eksponerte kjøps- og kasseoppføringer, som ikke nødvendigvis representerer unike personer.
  • Keystone opplyste at gjenopprettingsfraser, private nøkler, passord og betalingsinformasjon ikke ble kompromittert.

Hvorfor bruddet hos Keystone Wallet påvirker usolgte enheter

I en oppdatering om etterforskningen 26. oktober 2026 opplyste Keystone at angripere hadde fått tilgang til WebAuth-enhetsautentiseringsnøkkelen under et brudd i nettbutikken 20. oktober. Selskapet sa at angriperne utnyttet en sårbarhet i et tredjepartsverktøy for dataovervåking som var koblet til nettstedet.

Nøkkelen er innebygd i lommebøkene under produksjonen og kan ikke slettes eller skrives om i etterkant. Keystone planlegger å destruere det berørte lageret i stedet for å distribuere enheter der det kan bli vanskelig å fastslå ektheten. Fremtidig produksjon vil bruke en nygenerert nøkkel.

Keystone opplyste at påloggingsinformasjonen ikke kan generere gjenopprettingsfraser, utlede private nøkler eller godkjenne transaksjoner. En angriper med nøkkelen kan imidlertid potensielt få en falsk enhet til å fremstå som ekte ved verifisering.

Råd til eksisterende eiere av lommebøker

Keystone opplyste at lommebøker som ble mottatt og autentisert før 20. oktober, fortsatt er trygge å bruke. Selskapet anbefalte kunder som mottok enheter med den eldre nøkkelen etter denne datoen, å kontakte den offisielle kundestøtten for ytterligere verifisering.

Selskapet opplyste at det ikke gjennomfører en fysisk tilbakekalling og ikke vil be kundene om å returnere eksisterende lommebøker. Det har gått over til en forhåndsbestillingsmodell mens det klargjør erstatningsenheter.

Kundeinformasjon eksponert

Keystone identifiserte 25 964 kjøpsoppføringer som fortsatt inneholdt identifiserbar kundeinformasjon, samt 12 873 ufullstendige kasseoppføringer med navn, kontaktopplysninger og leveringsinformasjon. De 38 837 oppføringene samlet tilsvarer ikke nødvendigvis like mange personer.

Selskapet opplyste at det automatiserte slettesystemet ikke konsekvent hadde håndhevet den annonserte oppbevaringsperioden på 180 dager. Det har redusert oppbevaringsperioden til 90 dager og sendt inn sletteforespørsler for oppføringer som hadde overskredet fristen. I henhold til Shopifys behandlingstidsplan var det ventet at disse skulle være fullført innen 3. november.

Keystone planlegger å varsle berørte kunder individuelt og innføre en tjeneste for å kontrollere om informasjonen deres ble eksponert. Selskapet opplyste at det hadde varslet tilsynsmyndigheter og rettshåndhevende myndigheter i relevante jurisdiksjoner, inkludert EU og Storbritannia.

Neste milepæl

Den neste oppgitte milepælen er at sletteforespørslene for oppføringer som har overskredet fristen, ventes å være fullført innen 3. november.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Fakta gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endre seg. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste er ikke en anbefaling.