Keystone diz que violação do site expôs endereços de compradores de carteiras de hardware

A fabricante de carteiras de hardware de criptomoedas Keystone divulgou uma violação de segurança em seu site que expôs informações de clientes a invasores, gerando preocupações sobre golpes direcionados e ataques físicos. 

A Keystone disse no sábado que detectou atividade suspeita no início da semana e confirmou na sexta-feira, após revisar a atividade da API com a Shopify, que um terceiro não autorizado havia acessado informações de envio dos clientes. Isso incluía nomes, dados de contato, endereços de envio e outros detalhes dos pedidos, como os itens comprados. 

“Bloqueamos o acesso, corrigimos a vulnerabilidade, iniciamos uma investigação e estamos enviando e-mails aos clientes afetados”, disse a empresa.

A Keystone alertou que as informações expostas poderiam ser usadas em ataques de phishing direcionados. No entanto, a pesquisadora de segurança Taylor Monahan também levantou preocupações de que o vazamento de endereços de envio poderia expor clientes a ataques físicos e sequestros. 

A empresa de segurança de blockchain CertiK registrou 52 ataques de chave inglesa verificados em todo o mundo no primeiro semestre de 2026, um aumento de 33% em relação aos 39 registrados no mesmo período do ano passado. Esses crimes, comumente chamados de “ataques de chave inglesa”, envolvem o uso de ameaças físicas ou violência para forçar detentores de criptomoedas a entregar seus ativos. 

“Mais uma vez, lamentamos sinceramente por todos os afetados”, disse a Keystone. A empresa não divulgou quantos clientes foram afetados. 

Keystone é questionada sobre promessa de excluir dados de clientes

A violação também levantou dúvidas sobre o tratamento dado pela Keystone a informações antigas de clientes. 

Em uma publicação de blog de 2023, a Keystone disse que havia reduzido o período de retenção dos dados de seus clientes para 180 dias após incidentes de segurança que afetaram outros fabricantes de carteiras de hardware. 

No entanto, alguns clientes disseram ter recebido notificações sobre a violação apesar de terem comprado seus dispositivos há mais de dois anos, levantando dúvidas sobre quais informações a Keystone reteve e se as notificações indicam que registros antigos de pedidos não foram excluídos conforme prometido. 

Relacionado: Itália investiga violação de e-mails governamentais ligada a vazamento de dados da Revolut

Um usuário do X que usa o nome “OG DEGEN” disse que recebeu uma ligação de um golpista que alegava ser da polícia e estar investigando um caso de fraude. O usuário suspeitou que o autor da ligação tivesse obtido suas informações por meio de um pedido feito à Keystone em 2024, com base nos dados pessoais mencionados pelo interlocutor. 

“Acho que o plano deles era me convencer de que minhas chaves privadas haviam sido expostas e depois me enviar um link de phishing para supostamente redefini-las”, escreveu no X. 

Outro usuário do X, trintaetres, também disse ter recebido a notificação por e-mail apesar de ter comprado o dispositivo há mais de dois anos. 

A Cointelegraph entrou em contato com a Keystone para perguntar como informações de clientes de compras feitas há mais de 180 dias poderiam ter sido expostas apesar de sua política de retenção anunciada anteriormente, e quantos clientes foram afetados. A empresa não respondeu até o momento da publicação. 

Revista: Agentes de IA ajudam a resgatar o fork Glamsterdam da ETH; site “Roube meu Bitcoin”: Hodler’s Digest