Keystone vai destruir 18.835 carteiras de criptomoedas após um hack

O fabricante de carteiras de criptomoedas físicas Keystone anunciou em 26 de outubro de 2026 a destruição de 18.835 dispositivos não vendidos. Além disso, as remessas foram suspensas após o hack de seu site em 20 de outubro. Segundo a Keystone, o hacker obteve uma chave que permitiria que dispositivos falsificados passassem nos controles de autenticidade da marca, além de 25.964 fichas de compradores.

Em resumo

• 18.835 carteiras de criptomoedas não vendidas serão destruídas e as remessas estão suspensas (Keystone, 26 de outubro de 2026).
• O site foi hackeado em 20 de outubro através de uma ferramenta de terceiros para rastreamento de dados: 25.964 fichas de compradores, de 2024 a 2026, estão expostas.
• Uma chave de autenticidade gravada na fabricação, não modificável, foi exposta: ela poderia fazer com que falsificações parecessem dispositivos autênticos.

O que aconteceu durante o hack da Keystone?

Um hacker de criptomoedas acessou o site da Keystone em 20 de outubro de 2026 por uma falha em uma ferramenta de terceiros para rastreamento de dados. A intrusão expos 25.964 fichas de compradores cobrindo 2024 a 2026:

• nomes;
• informações de contato;
• endereços de entrega;
• informações de pedidos.

A Keystone acrescenta que 12.873 fichas de pedidos não pagos podem ter sido afetadas. Somando os dois números, temos até 38.837 fichas afetadas por esse hack de criptomoedas. A empresa afirma firmemente que as frases de recuperação não foram expostas. O mesmo se aplica às chaves privadas e identificadores de carteiras de criptomoedas. No entanto, essa afirmação não foi confirmada por uma fonte independente.

Por que a Keystone está destruindo 18.835 carteiras de criptomoedas não vendidas?

A Keystone está destruindo 18.835 carteiras de criptomoedas não vendidas porque a chave de autenticidade exposta está integrada a cada dispositivo durante a produção. Portanto, não pode ser modificada. Uma chave de autenticidade é um identificador secreto gravado no dispositivo, que os controles online verificam para confirmar sua origem. Com ela, dispositivos falsificados poderiam passar por autênticos.

As 18.835 carteiras de criptomoedas ainda não foram vendidas. Isso permite que a Keystone as retire antes que cheguem aos clientes. Neste momento, a Keystone não especifica se dispositivos falsificados já estão circulando.

Sobre a conservação de dados, a Keystone reconhece uma falha. Uma ferramenta de exclusão automática realmente falhou sem que a empresa a detectasse, deixando fichas além do prazo de 180 dias.

Não cumprimos nosso compromisso de apagar os dados dos clientes a tempo, e assumimos a responsabilidade por essa falha. Keystone, fabricante de carteiras físicas, publicação no X, 26 de outubro de 2026 (traduzido do inglês)

|---------------------------------------|-----------------------|---------------------------------------------------| | Elemento | Volume | Status segundo a Keystone | | Fichas de compradores (2024 a 2026) | 25.964 | Expostas: nomes, informações de contato, endereços, pedidos | | Fichas de pedidos não pagos | 12.873 | Podem ter sido afetadas | | Chave de autenticidade | 1 chave, não modificável | Exposta | | Frases de recuperação, chaves privadas | Não especificado | Não expostas |

Fonte: Keystone, publicação no X de 26 de outubro de 2026; dados coletados em 27/10/2026.

O que muda este incidente de criptomoedas para um comprador na França?

Segundo a Keystone, as carteiras de criptomoedas entregues antes de 20 de outubro de 2026 permanecem seguras se passarem na autenticação. Os clientes que receberam após essa data um dispositivo com a chave antiga devem, no entanto, verificar antes de qualquer uso. A Keystone acrescenta que os usuários também não precisam mover seus fundos apenas por causa dessa intrusão.

A empresa também se compromete a substituir a chave de autenticidade nas novas carteiras de criptomoedas. E não só isso! Ela mudará as vendas do site para pré-venda e reduzirá a conservação dos dados dos clientes para 90 dias, em vez de 180 hoje (ou seja, duas vezes menos).

Bom saber: outro fabricante, Foundation, relatou na véspera uma violação distinta. A empresa registrou mais de 23.000 tentativas de phishing de criptomoedas de endereços que pareciam oficiais. Ela não encontrou nenhuma prova de comprometimento dos dispositivos Passport ou das chaves privadas. Cópias antigas de bancos de dados haviam escapado de sua exclusão em 60 dias: cerca de 5.600 endereços postais e 5.200 números de telefone estão acessíveis, sem que a Foundation possa confirmar quantos foram.

Os dois hacks de criptomoedas, portanto, afetam primeiro dados de vendas, aos quais se adiciona na Keystone uma chave de autenticidade. Além disso, uma exclusão prevista não ocorreu em ambos os casos. Resta saber se dispositivos falsificados com a chave antiga aparecerão e se a Keystone detalhará sua investigação, sem data anunciada até este momento. Para um comprador, de qualquer forma, o desafio das próximas semanas será verificar a autenticidade de uma nova carteira de criptomoedas com seu fabricante ou um revendedor oficial.