Keystone distruggerà 18.835 wallet crypto dopo un attacco informatico

Il produttore di wallet crypto hardware Keystone ha annunciato il 26 ottobre 2026 la distruzione di 18.835 dispositivi invenduti. A questo si aggiunge la sospensione delle spedizioni dopo l'attacco al suo sito avvenuto il 20 ottobre. Secondo Keystone, l'hacker crypto ha ottenuto una chiave che consentirebbe a dispositivi contraffatti di superare i controlli di autenticità del marchio, oltre a 25.964 schede di acquirenti.

In breve

• 18.835 wallet crypto invenduti saranno distrutti e le spedizioni sono sospese (Keystone, 26 ottobre 2026).
• Il sito è stato attaccato il 20 ottobre tramite uno strumento di terze parti per il monitoraggio dei dati: 25.964 schede di acquirenti, dal 2024 al 2026, sono state esposte.
• Una chiave di autenticità incisa in fase di produzione, non modificabile, è stata esposta: potrebbe far passare le contraffazioni per dispositivi autentici.

Cosa è successo durante l'attacco a Keystone?

Un hacker crypto ha avuto accesso al sito di Keystone il 20 ottobre 2026 attraverso una vulnerabilità in uno strumento di terze parti per il monitoraggio dei dati. L'intrusione ha esposto 25.964 schede di acquirenti che coprono il periodo dal 2024 al 2026:

• nomi;
• informazioni di contatto;
• indirizzi di spedizione;
• informazioni sugli ordini.

Keystone aggiunge che 12.873 schede di ordini non pagati potrebbero essere state compromesse. Sommando i due numeri, si contano quindi fino a 38.837 schede coinvolte in questo attacco crypto. L'azienda sostiene fermamente che le frasi di recupero non sono state esposte. Lo stesso vale per le chiavi private e gli identificativi dei wallet crypto. Tuttavia, questa affermazione non è stata confermata da una fonte indipendente.

Perché Keystone distrugge 18.835 wallet crypto invenduti?

Keystone distrugge 18.835 wallet crypto invenduti perché la chiave di autenticità esposta è integrata in ogni dispositivo durante la produzione. Non può quindi essere modificata. Una chiave di autenticità è un identificatore segreto inciso nel dispositivo, che i controlli online verificano per confermare la sua origine. Con essa, i dispositivi contraffatti potrebbero sembrare autentici.

I 18.835 wallet crypto non sono ancora stati venduti. Questo consente a Keystone di ritirarli prima che arrivino ai clienti. A questo punto, Keystone non specifica nemmeno se dei dispositivi contraffatti siano già in circolazione.

Per quanto riguarda la conservazione dei dati, Keystone riconosce comunque una falla. Uno strumento di cancellazione automatica è infatti andato in panne senza che l'azienda se ne accorgesse, lasciando così schede oltre il termine di 180 giorni.

Non abbiamo rispettato il nostro impegno di cancellare i dati dei clienti in tempo, e ci assumiamo la responsabilità di questo fallimento. Keystone, produttore di wallet hardware, pubblicazione su X, 26 ottobre 2026 (tradotto dall'inglese)

|---------------------------------------|-----------------------|---------------------------------------------------| | Elemento | Volume | Stato secondo Keystone | | Schede di acquirenti (2024 a 2026) | 25.964 | Esposte: nomi, informazioni di contatto, indirizzi, ordini | | Schede di ordini non pagati | 12.873 | Potrebbero essere state compromesse | | Chiave di autenticità | 1 chiave, non modificabile | Esposta | | Frasi di recupero, chiavi private | Non specificato | Non esposte |

Fonte: Keystone, pubblicazione su X del 26 ottobre 2026; dati rilevati il 27/10/2026.

Cosa cambia questo incidente crypto per un acquirente in Francia?

Secondo Keystone, i wallet crypto consegnati prima del 20 ottobre 2026 rimangono sicuri se superano l'autenticazione. I clienti che hanno ricevuto dopo questa data un dispositivo dotato della vecchia chiave devono tuttavia farlo verificare prima di qualsiasi utilizzo. Keystone aggiunge che gli utenti non devono nemmeno spostare i propri fondi solo a causa di questa intrusione.

L'azienda si impegna anche a sostituire la chiave di autenticità nei nuovi wallet crypto. E non solo! Trasformerà le vendite del sito in preordini e riporterà la conservazione dei dati dei clienti a 90 giorni, rispetto ai 180 attuali (cioè la metà).

Buono a sapersi: un altro produttore, Foundation, ha segnalato il giorno prima un attacco distinto. L'azienda ha registrato oltre 23.000 tentativi di phishing crypto da indirizzi che sembravano ufficiali. Non ha trovato prove di compromissione dei dispositivi Passport né delle chiavi private. Vecchie copie di database erano sfuggite alla loro cancellazione a 60 giorni: circa 5.600 indirizzi postali e 5.200 numeri di telefono sono accessibili, senza che Foundation possa confermare quanti lo siano stati.

I due attacchi crypto colpiscono quindi prima di tutto i dati di vendita, a cui si aggiunge nel caso di Keystone una chiave di autenticità. Inoltre, una cancellazione prevista non è avvenuta in entrambi i casi. Resta da vedere se dei dispositivi contraffatti con la vecchia chiave appariranno e se Keystone fornirà dettagli sulla sua indagine, senza una data annunciata a questo punto. Per un acquirente, comunque, la questione delle prossime settimane sarà controllare l'autenticità di un nuovo wallet crypto presso il proprio produttore o un rivenditore ufficiale.