Keystone sẽ tiêu hủy 18.835 ví tiền điện tử sau một vụ hack

Nhà sản xuất ví tiền điện tử phần cứng Keystone đã thông báo vào ngày 26 tháng 10 năm 2026 về việc tiêu hủy 18.835 thiết bị chưa bán. Thêm vào đó, việc giao hàng đã bị đình chỉ sau khi trang web của họ bị hack vào ngày 20 tháng 10. Theo Keystone, hacker đã thu được một khóa cho phép các thiết bị giả mạo vượt qua các kiểm tra xác thực của thương hiệu cũng như 25.964 hồ sơ của người mua.

Tóm tắt

• 18.835 ví tiền điện tử chưa bán sẽ bị tiêu hủy và việc giao hàng bị đình chỉ (Keystone, 26 tháng 10 năm 2026).
• Trang web đã bị hack vào ngày 20 tháng 10 thông qua một công cụ theo dõi dữ liệu bên thứ ba: 25.964 hồ sơ của người mua, từ năm 2024 đến 2026, đã bị lộ.
• Một khóa xác thực được khắc trong quá trình sản xuất, không thể thay đổi, đã bị lộ: nó có thể làm cho các hàng giả trông giống như các thiết bị chính hãng.

Điều gì đã xảy ra trong vụ hack của Keystone?

Một hacker tiền điện tử đã truy cập vào trang web của Keystone vào ngày 20 tháng 10 năm 2026 thông qua một lỗ hổng trong một công cụ theo dõi dữ liệu bên thứ ba. Cuộc xâm nhập đã làm lộ 25.964 hồ sơ của người mua từ năm 2024 đến 2026:

• tên;
• thông tin liên lạc;
• địa chỉ giao hàng;
• thông tin đơn hàng.

Keystone cho biết thêm rằng 12.873 hồ sơ đơn hàng chưa thanh toán có thể đã bị ảnh hưởng. Cộng cả hai con số lại, tổng cộng có đến 38.837 hồ sơ liên quan đến vụ hack tiền điện tử này. Công ty khẳng định rằng các cụm từ phục hồi không bị lộ. Điều tương tự cũng áp dụng cho các khóa riêng và các định danh ví tiền điện tử. Tuy nhiên, tuyên bố này chưa được xác nhận bởi một nguồn độc lập.

Tại sao Keystone lại tiêu hủy 18.835 ví tiền điện tử chưa bán?

Keystone tiêu hủy 18.835 ví tiền điện tử chưa bán vì khóa xác thực bị lộ được tích hợp vào mỗi thiết bị trong quá trình sản xuất. Do đó, nó không thể bị thay đổi. Một khóa xác thực là một định danh bí mật được khắc trong thiết bị, mà các kiểm tra trực tuyến xác minh để xác nhận nguồn gốc của nó. Với nó, các thiết bị giả mạo có thể được coi là chính hãng.

18.835 ví tiền điện tử này chưa được bán. Điều này cho phép Keystone rút lại chúng trước khi chúng đến tay khách hàng. Tại thời điểm này, Keystone cũng không làm rõ liệu có thiết bị giả mạo nào đã được phát tán hay không.

Về việc bảo quản dữ liệu, Keystone thừa nhận một sự cố. Một công cụ xóa tự động thực sự đã gặp sự cố mà công ty không phát hiện, do đó để lại các hồ sơ vượt quá thời hạn 180 ngày.

Chúng tôi đã không thực hiện cam kết xóa dữ liệu khách hàng đúng hạn, và chúng tôi nhận trách nhiệm về sự thất bại này. Keystone, nhà sản xuất ví phần cứng, đăng trên X, 26 tháng 10 năm 2026 (dịch từ tiếng Anh)

|---------------------------------------|-----------------------|---------------------------------------------------| | Yếu tố | Khối lượng | Tình trạng theo Keystone | | Hồ sơ người mua (2024 đến 2026) | 25.964 | Bị lộ: tên, thông tin liên lạc, địa chỉ, đơn hàng | | Hồ sơ đơn hàng chưa thanh toán | 12.873 | Có thể đã bị ảnh hưởng | | Khóa xác thực | 1 khóa, không thể thay đổi | Bị lộ | | Cụm từ phục hồi, khóa riêng | Không xác định | Không bị lộ |

Nguồn: Keystone, đăng trên X ngày 26 tháng 10 năm 2026; dữ liệu được ghi nhận vào ngày 27/10/2026.

Sự cố này thay đổi điều gì cho một người mua ở Pháp?

Theo Keystone, các ví tiền điện tử được giao trước ngày 20 tháng 10 năm 2026 vẫn an toàn nếu chúng vượt qua xác thực. Tuy nhiên, khách hàng đã nhận được một thiết bị có khóa cũ sau ngày này cần phải kiểm tra trước khi sử dụng. Keystone cũng cho biết rằng người dùng không cần phải chuyển tiền của họ chỉ vì vụ xâm nhập này.

Công ty cũng cam kết thay thế khóa xác thực trong các ví tiền điện tử mới. Và không chỉ vậy! Họ sẽ chuyển các giao dịch trên trang web sang hình thức đặt hàng trước và giảm thời gian bảo quản dữ liệu khách hàng xuống còn 90 ngày, so với 180 ngày hiện tại (tức là giảm một nửa).

Điều cần biết: một nhà sản xuất khác, Foundation, đã báo cáo một vụ xâm phạm khác vào ngày hôm trước. Công ty đã ghi nhận hơn 23.000 nỗ lực lừa đảo tiền điện tử từ các địa chỉ có vẻ chính thức. Họ không tìm thấy bằng chứng nào về việc các thiết bị Passport hay các khóa riêng bị xâm phạm. Một số bản sao cũ của cơ sở dữ liệu đã thoát khỏi việc xóa trong 60 ngày: khoảng 5.600 địa chỉ và 5.200 số điện thoại đã được truy cập, mà Foundation không thể xác nhận bao nhiêu trong số đó đã bị lộ.

Cả hai vụ hack tiền điện tử này đều chủ yếu ảnh hưởng đến dữ liệu bán hàng, trong đó Keystone còn có một khóa xác thực. Hơn nữa, một việc xóa dự kiến đã không diễn ra trong cả hai trường hợp. Còn lại là câu hỏi liệu có thiết bị giả mạo nào mang khóa cũ xuất hiện hay không và liệu Keystone có chi tiết điều tra của họ hay không, mà chưa có thời gian được công bố tại thời điểm này. Đối với một người mua, ít nhất trong vài tuần tới, vấn đề sẽ là kiểm tra tính xác thực của một ví tiền điện tử mới với nhà sản xuất hoặc một nhà phân phối chính thức.