Dados de clientes vazados na fabricante de carteiras criptográficas após ataque a loja online

Uma parte não autorizada roubou dados de clientes da loja online da Keystone. A empresa afirma que as carteiras de hardware em si não foram afetadas. A combinação de dados de contato, endereço e informações de compra permite que criminosos enviem mensagens muito convincentes aos clientes.

Em resumo:

• Nomes, dados de contato, endereços de entrega e informações de pedidos foram vazados.

• Frases de recuperação, chaves privadas, senhas de carteiras e dados de pagamento, segundo a Keystone, não foram atingidos.

• Clientes devem ficar atentos a mensagens falsas sobre reembolsos, dispositivos substitutos e problemas de entrega.

Atacante sabe quem comprou uma carteira de hardware

A Keystone detectou acesso não autorizado ao seu site em 20 de outubro. Após verificar a atividade via Shopify, a empresa confirmou em 23 de outubro que uma terceira parte havia obtido dados de clientes. Isso incluía nomes, dados de contato, endereços de entrega e detalhes de pedidos, incluindo produtos comprados e preços pagos.

Keystone Hardware Wallet
@KeystoneWallet
·Seguir

Devemos um pedido de desculpas a você. Em 20 de outubro, detectamos acesso não autorizado ao nosso site oficial. Após verificar a atividade da API com a Shopify, confirmamos em 23 de outubro que uma terceira parte obteve informações de envio de clientes. Você confiou em nós com esses detalhes, e lamentamos que...
5:59 PM · 24 de outubro de 2026
1.6K
Responder
Copiar link
Ler 388 respostas

A empresa anunciou o vazamento um dia depois em uma declaração compartilhada por Wu Blockchain no X. A Keystone ainda não informou quantos clientes foram afetados ou sobre qual período de pedidos se trata. O acesso, segundo a empresa, foi bloqueado, a falha de segurança foi corrigida e os clientes afetados estão sendo informados por e-mail.

Os dados roubados não informam aos atacantes quanto cripto alguém possui. No entanto, mostram quem comprou um dispositivo para gerenciar cripto e em qual endereço essa pessoa reside. Um vazamento semelhante em um parceiro de pagamento da Ledger levou anteriormente a alertas sobre phishing direcionado.

Acesso secreto não vazado, segundo a Keystone

A Keystone enfatiza que dados de cartões de pagamento e bancários não foram comprometidos. Além disso, frases de recuperação, chaves privadas e senhas de carteiras, segundo a empresa, permaneceram intactas. Portanto, não há indicação de que o atacante tenha obtido acesso direto às criptomoedas dos clientes através desse vazamento de dados.

Uma frase de recuperação é a sequência de palavras com a qual uma carteira de cripto pode ser restaurada em outro dispositivo. Quem obtém essas palavras pode mover a cripto. Portanto, tal frase nunca deve ser compartilhada, mesmo com alguém que afirma estar ligando ou enviando e-mail em nome da Keystone.

Cuidado com substituições falsas e reembolsos fraudulentos

A Keystone alerta os clientes sobre telefonemas, e-mails, mensagens de texto e cartas em que criminosos podem mencionar dados de pedidos reais. Eles podem se passar por funcionários e oferecer um reembolso, enviar um dispositivo substituto ou afirmar que o endereço de entrega precisa ser alterado.

Portanto, não clique em links em mensagens inesperadas e não use um dispositivo substituto não solicitado. Acesse o site da Keystone digitando o endereço você mesmo no navegador e verifique comunicações duvidosas através do serviço de atendimento ao cliente oficial. Anteriormente, proprietários de carteiras Ledger e Trezor já receberam cartas falsas com códigos QR que os direcionavam para um site falso.

A Keystone anunciou um relatório de investigação mais abrangente, mas ainda não divulgou uma data de publicação.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.