Dati dei clienti trapelati presso il produttore di portafogli crittografici dopo un attacco al negozio online

Una parte non autorizzata ha rubato i dati dei clienti dal negozio online di Keystone. L'azienda afferma che i portafogli hardware non sono stati colpiti. La combinazione di dati di contatto, indirizzi e informazioni sugli acquisti consente ai criminali di inviare messaggi molto credibili ai clienti.

In breve:

• Nomi, dati di contatto, indirizzi di consegna e dettagli degli ordini sono stati trapelati.

• Le frasi di recupero, le chiavi private, le password dei portafogli e i dati di pagamento non sono stati compromessi, secondo Keystone.

• I clienti devono fare attenzione ai messaggi falsi riguardanti rimborsi, dispositivi sostitutivi e problemi di consegna.

L'attaccante sa chi ha acquistato un portafoglio hardware

Keystone ha scoperto il 20 ottobre un accesso non autorizzato al proprio sito web. Dopo aver controllato l'attività tramite Shopify, l'azienda ha confermato il 23 ottobre che una terza parte aveva rubato i dati dei clienti. Si trattava di nomi, dati di contatto, indirizzi di consegna e dettagli degli ordini, compresi i prodotti acquistati e i prezzi pagati.

Keystone Hardware Wallet
@KeystoneWallet
·Segui

Ci scusiamo. Il 20 ottobre abbiamo rilevato un accesso non autorizzato al nostro sito ufficiale. Dopo aver verificato l'attività API con Shopify, abbiamo confermato il 23 ottobre che una terza parte ha ottenuto informazioni di spedizione dei clienti. Ci avete fidato di questi dettagli e ci dispiace. Mostra di più
17:59 · 24 ottobre 2026
1.6K
Rispondi
Copia link
Leggi 388 risposte

L'azienda ha reso noto il leak un giorno dopo in una dichiarazione condivisa da Wu Blockchain su X. Keystone non ha ancora comunicato quanti clienti siano stati colpiti o su quale periodo di ordini si tratti. L'accesso è stato bloccato, secondo l'azienda, la falla di sicurezza è stata chiusa e i clienti colpiti saranno informati via email.

I dati rubati non dicono agli attaccanti quanto crypto possieda una persona. Mostrano però chi ha acquistato un dispositivo per gestire crypto e a quale indirizzo vive quella persona. Un leak simile presso un partner di pagamento di Ledger ha portato in precedenza a avvertimenti per phishing mirato.

Secondo Keystone, l'accesso segreto non è stato trapelato

Keystone sottolinea che i dati delle carte di pagamento e bancari non sono stati rubati. Anche le frasi di recupero, le chiavi private e le password dei portafogli sono rimaste intatte, secondo l'azienda. Pertanto, non ci sono indicazioni che l'attaccante abbia ottenuto accesso diretto alle criptovalute dei clienti tramite questo leak di dati.

Una frase di recupero è la serie di parole con cui un portafoglio crypto può essere ripristinato su un altro dispositivo. Chi ottiene queste parole può spostare la crypto. Pertanto, una frase di recupero non deve mai essere condivisa, nemmeno con qualcuno che afferma di chiamare o inviare email a nome di Keystone.

Fai attenzione a sostituzioni false e rimborsi falsi

Keystone avverte i clienti di telefonate, email, messaggi SMS e lettere in cui i criminali possono menzionare veri dettagli degli ordini. Possono spacciarsi per dipendenti e offrire un rimborso, inviare un dispositivo sostitutivo o affermare che l'indirizzo di consegna deve essere modificato.

Pertanto, non cliccare su link in messaggi inaspettati e non utilizzare dispositivi sostitutivi non richiesti. Apri il sito di Keystone digitando l'indirizzo direttamente nel browser e verifica comunicazioni sospette tramite il servizio clienti ufficiale. In precedenza, i possessori di portafogli Ledger e Trezor avevano già ricevuto lettere false con codici QR che li indirizzavano a un sito falso.

Keystone ha annunciato un rapporto di indagine più ampio, ma non ha ancora fornito una data di pubblicazione.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.