Intrånget i Keystone Wallet har fått tillverkaren av kryptoplånböcker att planera förstörelsen av 18 835 osålda enheter efter att angripare kommit över en nyckel som används för att kontrollera om företagets produkter är äkta. Keystone har pausat leveranserna av ej expedierade beställningar via företagets webbplats medan ersättningsenheter förbereds.

Viktiga punkter

  • Den stulna autentiseringsnyckeln skulle kunna göra det möjligt för förfalskade plånböcker att passera Keystones verifieringsprocess.
  • Företaget identifierade 38 837 potentiellt exponerade köp- och kassaregister, vilket inte nödvändigtvis motsvarar lika många unika personer.
  • Keystone uppgav att återställningsfraser, privata nycklar, lösenord och betalningsinformation inte hade komprometterats.

Varför intrånget i Keystone Wallet påverkar osålda enheter

I en uppdatering av utredningen den 26 oktober 2026 uppgav Keystone att angripare hade kommit åt företagets WebAuth-nyckel för enhetsautentisering vid ett intrång i webbutiken den 20 oktober. Företaget uppgav att angriparna utnyttjade en sårbarhet i ett övervakningsverktyg från tredje part som var kopplat till webbplatsen.

Nyckeln bäddas in i plånböckerna under tillverkningen och kan inte raderas eller skrivas över i efterhand. Keystone planerar att förstöra det berörda lagret i stället för att distribuera enheter vars äkthet kan bli svår att fastställa. I framtida produktion kommer en nygenererad nyckel att användas.

Keystone uppgav att autentiseringsuppgiften inte kan skapa återställningsfraser, härleda privata nycklar eller godkänna transaktioner. En angripare med nyckeln skulle dock potentiellt kunna få en förfalskad enhet att framstå som äkta vid verifiering.

Råd till nuvarande plånboksägare

Keystone uppgav att plånböcker som mottagits och autentiserats före den 20 oktober fortfarande är säkra att använda. Företaget rådde kunder som efter det datumet mottagit enheter med den äldre nyckeln att kontakta den officiella supporten för ytterligare verifiering.

Företaget uppgav att det inte genomför någon fysisk återkallelse och inte kommer att be kunderna att returnera befintliga plånböcker. Företaget har övergått till en modell med förhandsbeställningar medan ersättningsenheter förbereds.

Kunduppgifter exponerades

Keystone identifierade 25 964 köpregister som fortfarande innehöll identifierbara kunduppgifter, samt 12 873 ofullständiga kassaregister med namn, kontaktuppgifter och leveransinformation. De sammanlagt 38 837 registren motsvarar inte nödvändigtvis lika många personer.

Företaget uppgav att dess automatiserade raderingssystem inte konsekvent hade tillämpat den utlovade lagringstiden på 180 dagar. Lagringstiden har förkortats till 90 dagar och begäranden om radering av äldre register har skickats in. Enligt Shopifys tidsplan för hanteringen väntades dessa vara slutförda senast den 3 november.

Keystone planerar att underrätta berörda kunder individuellt och införa en tjänst för att kontrollera om deras uppgifter har exponerats. Företaget uppgav att det hade underrättat tillsynsmyndigheter och brottsbekämpande myndigheter i berörda jurisdiktioner, däribland Europeiska unionen och Storbritannien.

Nästa milstolpe

Nästa angivna milstolpe är att begärandena om radering av äldre uppgifter väntas vara slutförda senast den 3 november.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Den här artikeln från FinanceVelix innehåller allmän information och utgör inte personlig finansiell rådgivning, investeringsrådgivning, juridisk rådgivning eller skatterådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Uppgifterna återger det material som fanns tillgängligt vid publiceringen och kan ändras. Kontrollera viktig information på egen hand och rådfråga vid behov en kvalificerad expert. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.