Keystone zniszczy 18 835 portfeli kryptowalutowych po włamaniu

Producent portfeli kryptowalutowych Keystone ogłosił 26 października 2026 roku zniszczenie 18 835 niesprzedanych urządzeń. Dodatkowo wstrzymano wysyłki po włamaniu na stronę 20 października. Według Keystone, haker kryptowalutowy uzyskał klucz, który mógłby pozwolić na przejście fałszywych urządzeń przez kontrole autentyczności marki oraz 25 964 kart zakupowych.

W skrócie

• 18 835 niesprzedanych portfeli kryptowalutowych zostanie zniszczonych, a wysyłki są wstrzymane (Keystone, 26 października 2026).
• Strona została zhakowana 20 października za pomocą zewnętrznego narzędzia do śledzenia danych: 25 964 kart zakupowych z lat 2024-2026 zostało ujawnionych.
• Klucz autentyczności, wyryty podczas produkcji, niezmienny, został ujawniony: mógłby pozwolić fałszywkom na udawanie autentycznych urządzeń.

Co się stało podczas włamania do Keystone?

Haker kryptowalutowy uzyskał dostęp do strony Keystone 20 października 2026 roku przez lukę w zewnętrznym narzędziu do śledzenia danych. Włamanie ujawniło 25 964 karty zakupowe obejmujące lata 2024-2026:

• imiona;
• dane kontaktowe;
• adresy dostawy;
• informacje o zamówieniach.

Keystone dodaje, że 12 873 kart zamówień niezapłaconych mogło zostać dotkniętych. Sumując te dwie liczby, otrzymujemy aż 38 837 kart dotkniętych tym włamaniem kryptowalutowym. Firma stanowczo twierdzi, że frazy odzyskiwania nie zostały ujawnione. To samo dotyczy kluczy prywatnych i identyfikatorów portfeli kryptowalutowych. Niemniej jednak, to stwierdzenie nie zostało potwierdzone przez niezależne źródło.

Dlaczego Keystone niszczy 18 835 niesprzedanych portfeli kryptowalutowych?

Keystone niszczy 18 835 niesprzedanych portfeli kryptowalutowych, ponieważ ujawniony klucz autentyczności jest wbudowany w każde urządzenie podczas produkcji. Nie można go więc zmienić. Klucz autentyczności to tajny identyfikator wyryty w urządzeniu, który kontrole online weryfikują, aby potwierdzić jego pochodzenie. Dzięki niemu fałszywe urządzenia mogłyby udawać autentyczne.

18 835 portfeli kryptowalutowych nie zostało jeszcze sprzedanych. Co pozwala Keystone na ich wycofanie, zanim trafią do klientów. Na tym etapie Keystone nie precyzuje również, czy fałszywe urządzenia już krążą.

W kwestii przechowywania danych, Keystone przyznaje jednak do awarii. Narzędzie do automatycznego usuwania rzeczywiście uległo awarii, nie wykryte przez firmę, pozostawiając karty poza 180-dniowym terminem.

Nie dotrzymaliśmy naszego zobowiązania do terminowego usunięcia danych klientów i bierzemy odpowiedzialność za tę porażkę. Keystone, producent portfeli sprzętowych, publikacja na X, 26 października 2026 (tłumaczone z angielskiego)

|---------------------------------------|-----------------------|---------------------------------------------------| | Element | Wolumen | Status według Keystone | | Karty zakupowe (2024-2026) | 25 964 | Ujawnione: imiona, dane kontaktowe, adresy, zamówienia | | Karty zamówień niezapłaconych | 12 873 | Mogły zostać dotknięte | | Klucz autentyczności | 1 klucz, niezmienny | Ujawniony | | Frazy odzyskiwania, klucze prywatne | Nie określono | Nie ujawnione |

Źródło: Keystone, publikacja na X z 26 października 2026; dane zebrane 27/10/2026.

Co zmienia ten incydent kryptowalutowy dla kupującego we Francji?

Według Keystone, portfele kryptowalutowe dostarczone przed 20 października 2026 roku pozostają bezpieczne, jeśli przejdą autoryzację. Klienci, którzy otrzymali po tej dacie urządzenie z dawnym kluczem, powinni je jednak zweryfikować przed użyciem. Keystone dodaje, że użytkownicy nie muszą również przenosić swoich funduszy tylko z powodu tego włamania.

Firma zobowiązuje się również do wymiany klucza autentyczności w nowych portfelach kryptowalutowych. I nie tylko! Przełączy sprzedaż na stronie na przedsprzedaż i skróci okres przechowywania danych klientów do 90 dni, w porównaniu do 180 dni obecnie (czyli dwa razy mniej).

Dobrze wiedzieć: inny producent, Foundation, zgłosił dzień wcześniej odrębne naruszenie. Firma odnotowała ponad 23 000 prób phishingu kryptowalutowego z adresów, które wydawały się oficjalne. Nie znalazła żadnych dowodów na kompromitację urządzeń Passport ani kluczy prywatnych. Stare kopie bazy danych umknęły jej usunięciu po 60 dniach: około 5 600 adresów pocztowych i 5 200 numerów telefonów jest dostępnych, bez możliwości potwierdzenia przez Foundation, ile z nich zostało ujawnionych.

Oba włamania kryptowalutowe dotyczą więc przede wszystkim danych sprzedażowych, a w przypadku Keystone dodatkowo klucza autentyczności. Ponadto, planowane usunięcie nie miało miejsca w obu przypadkach. Pozostaje pytanie, czy fałszywe urządzenia z dawnym kluczem się pojawią i czy Keystone szczegółowo opisze swoje śledztwo, bez podania daty na ten moment. Dla kupującego w każdym razie, wyzwaniem w nadchodzących tygodniach będzie kontrola autentyczności nowego portfela kryptowalutowego u jego producenta lub oficjalnego sprzedawcy.