O vazamento da carteira Keystone expôs nomes, dados de contato, endereços de entrega e registros de compras de clientes da loja online da fabricante de carteiras de hardware para criptomoedas, informou a empresa em 24 de outubro de 2026.

Principais conclusões

  • A Keystone afirmou que chaves privadas, frases de recuperação, senhas e informações de pagamento não foram comprometidas.
  • A empresa não informou quantos clientes foram afetados nem como ocorreu o acesso não autorizado.
  • Alguns clientes relataram ter recebido notificações referentes a pedidos antigos, levantando dúvidas sobre uma política de exclusão de dados de envio após 180 dias.

O que o vazamento da carteira Keystone expôs

A Keystone detectou acesso não autorizado ao seu site oficial em 20 de outubro e confirmou, em 23 de outubro, após analisar a atividade da interface de programação de aplicações com a Shopify, que um terceiro não identificado havia obtido informações de clientes.

Os registros expostos incluíam os produtos comprados e seus preços. O incidente envolveu a infraestrutura de comércio eletrônico da empresa, e não um comprometimento confirmado de suas carteiras de hardware, projetadas para manter offline as chaves privadas de criptomoedas.

A Keystone afirmou que bloqueou o acesso não autorizado, corrigiu a vulnerabilidade, abriu uma investigação e começou a notificar os clientes afetados por e-mail. A empresa não informou a distribuição geográfica dos registros afetados.

Pedidos antigos levantam dúvidas sobre retenção de dados

A Keystone havia divulgado publicamente uma política de exclusão permanente das informações de envio 180 dias após um pedido. Posteriormente, vários clientes relataram ter recebido notificações sobre o vazamento referentes a compras feitas há mais tempo, incluindo um cliente que mencionou um pedido de mais de dois anos atrás.

Esses relatos não foram verificados de forma independente, e a Keystone não determinou se sua política de exclusão foi violada. Os materiais de privacidade publicados pela empresa também diferem na descrição do período de retenção.

Riscos para os clientes afetados

Nomes, endereços e históricos de compras podem ser usados para tornar mensagens de phishing mais convincentes ou para identificar pessoas que possuem dispositivos de autocustódia de criptomoedas. Não há evidências verificadas de que o vazamento tenha resultado em roubo de criptomoedas ou ataques físicos.

A Keystone recomendou que os clientes evitem links inesperados e nunca revelem frases de recuperação ou chaves privadas a quem alegue representar a empresa.

Próximo marco

A Keystone prometeu publicar um relatório detalhado sobre o incidente; o alcance e as circunstâncias completas da invasão permanecem desconhecidos.

Leia mais notícias

Mais notícias da FinanceVelix

Aviso legal

Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem as informações disponíveis no momento da publicação e podem mudar. Verifique de forma independente as informações importantes e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui recomendação.