Des données clients divulguées chez le fabricant de portefeuilles cryptographiques après une attaque sur une boutique en ligne

Une partie non autorisée a volé des données clients de la boutique en ligne de Keystone. L'entreprise affirme que les portefeuilles matériels eux-mêmes n'ont pas été touchés. La combinaison des données de contact, d'adresse et d'achat permet cependant aux criminels d'envoyer des messages très crédibles aux clients.

En résumé :

• Noms, coordonnées, adresses de livraison et détails de commande ont été divulgués.

• Les phrases de récupération, les clés privées, les mots de passe des portefeuilles et les données de paiement n'ont pas été touchés, selon Keystone.

• Les clients doivent se méfier des faux messages concernant des remboursements, des appareils de remplacement et des problèmes de livraison.

L'attaquant sait qui a acheté un portefeuille matériel

Keystone a découvert un accès non autorisé à son site web le 20 octobre. Après avoir vérifié l'activité via Shopify, l'entreprise a confirmé le 23 octobre qu'un tiers avait volé des données clients. Il s'agissait de noms, de coordonnées, d'adresses de livraison et de détails de commandes, y compris des produits achetés et des prix payés.

Keystone Hardware Wallet
@KeystoneWallet
·Suivre

Nous vous devons des excuses. Le 20 octobre, nous avons détecté un accès non autorisé à notre site officiel. Après avoir vérifié l'activité de l'API avec Shopify, nous avons confirmé le 23 octobre qu'un tiers avait obtenu des informations d'expédition des clients. Vous nous avez fait confiance avec ces détails, et nous sommes désolés de vous avoir montré plus.
17:59 · 24 oct. 2026
1,6K
Répondre
Copier le lien
Lire 388 réponses

L'entreprise a annoncé la fuite un jour plus tard dans une déclaration partagée par Wu Blockchain sur X. Keystone n'a pas encore indiqué combien de clients ont été touchés ni sur quelle période de commande cela concerne. L'accès a été bloqué selon l'entreprise, la faille de sécurité a été colmatée et les clients concernés sont informés par e-mail.

Les données volées ne révèlent pas combien de crypto-monnaies une personne possède. Elles montrent cependant qui a acheté un appareil pour gérer des crypto-monnaies et à quelle adresse cette personne réside. Une fuite similaire chez un partenaire de paiement de Ledger avait précédemment conduit à des avertissements concernant des tentatives de phishing ciblées.

Selon Keystone, l'accès secret n'a pas été divulgué

Keystone souligne que les données de carte de paiement et de banque n'ont pas été volées. Les phrases de récupération, les clés privées et les mots de passe des portefeuilles sont également restés intacts, selon l'entreprise. Il n'y a donc aucune indication que l'attaquant ait pu accéder directement aux crypto-monnaies des clients via cette fuite de données.

Une phrase de récupération est la série de mots permettant de restaurer un portefeuille crypto sur un autre appareil. Quiconque obtient ces mots peut déplacer la crypto-monnaie. C'est pourquoi une telle phrase ne doit jamais être partagée, même avec quelqu'un prétendant appeler ou envoyer un e-mail au nom de Keystone.

Méfiez-vous des faux remplacements et des faux remboursements

Keystone avertit les clients des appels téléphoniques, des e-mails, des SMS et des lettres dans lesquels les criminels peuvent mentionner de véritables détails de commande. Ils peuvent se faire passer pour un employé et proposer un remboursement, envoyer un appareil de remplacement ou prétendre que l'adresse de livraison doit être modifiée.

Ne cliquez donc pas sur les liens dans des messages inattendus et n'utilisez pas d'appareil de remplacement non sollicité. Ouvrez le site de Keystone en tapant l'adresse vous-même dans le navigateur et vérifiez toute communication douteuse via le service client officiel. Auparavant, les propriétaires de portefeuilles Ledger et Trezor avaient déjà reçu de fausses lettres avec des codes QR les dirigeant vers un faux site.

Keystone a annoncé un rapport d'enquête plus détaillé, mais n'a pas encore donné de date de publication.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.