Der Hardware-Wallet-Hersteller Keystone<\/strong> gab am Samstag eine Datenpanne<\/strong> bekannt, bei der unbefugter Zugriff auf seine Website dazu f\u00fchrte, dass Namen<\/em>, Versandadressen<\/em>, Kontaktdaten<\/em> und Kaufdetails<\/em> offengelegt wurden. Das Unternehmen betont, dass Wiederherstellungsphrasen<\/strong> und private Schl\u00fcssel<\/strong> jedoch sicher geblieben sind.<\/p>\n Dieser Vorfall reiht Keystone in eine wachsende Liste von Herstellern von Hardware-Wallets ein, die im Jahr 2026 mit Sicherheitsproblemen konfrontiert sind, darunter Ledger<\/strong>, Trezor<\/strong>, Safepal<\/strong> und Coldcard<\/strong>.<\/p>\n Ein Hardware-Wallet, das entwickelt wurde, um Kryptow\u00e4hrungsgeheimnisse offline zu halten, hat ein Sicherheitsproblem an einem ganz anderen Ort entdeckt: seinem Online-Shop<\/strong>. Am Samstag um 13:59 Uhr ET gab Keystone bekannt, dass eine unbefugte Partei Kundenversandinformationen \u00fcber seine Website erlangt hatte, was Betr\u00fcgern m\u00f6glicherweise die pers\u00f6nlichen Details lieferte, die ben\u00f6tigt werden, um das Unternehmen zu impersonieren.<\/p>\n Keystone besteht darauf, dass Wiederherstellungsphrasen<\/strong>, private Schl\u00fcssel<\/strong> und Zahlungsinformationen<\/strong> nicht kompromittiert wurden. Dennoch wirft der Vorfall die unangenehme Frage auf, wie viel Schutz eine Offline-Brieftasche bietet, wenn die Identit\u00e4t und Adresse ihres Besitzers offengelegt werden.<\/p>\n Keystone informierte auf X<\/strong> dar\u00fcber, dass am 20. Oktober verd\u00e4chtiger Zugriff festgestellt wurde und daraufhin die Aktivit\u00e4ten der Anwendungsprogrammierschnittstelle (API)<\/strong> mit Shopify, seinem E-Commerce-Anbieter, untersucht wurden. Bis zum 23. Oktober hatte das Unternehmen best\u00e4tigt, dass eine unbefugte dritte Partei Kundennamen, Kontaktdaten, Versandadressen und Kaufdetails erlangt hatte.<\/p>\n Das Unternehmen erkl\u00e4rte, dass es den Eindringling blockiert, die Schwachstelle gepatcht und begonnen hat, betroffene Kunden zu benachrichtigen. Keystone hat jedoch nicht bekannt gegeben, wie viele K\u00e4ufer betroffen waren oder wie genau der unbefugte Zugriff erfolgte.<\/p>\n \u201eIch m\u00f6chte hier nur das Bewusstsein sch\u00e4rfen, denn ich bin zu 99 % \u00fcberzeugt, dass Ihre Kundendatenbank m\u00f6glicherweise geleakt wurde. Ich erhielt einen Anruf von einer gef\u00e4lschten Montreal SPVM-Nummer, und der Typ versuchte, mich durch Social Engineering zu manipulieren\u201c, schrieb das X-Konto OG Degen<\/strong>.<\/p>\n<\/blockquote>\n Keystone warnte die Kunden vor betr\u00fcgerischen R\u00fcckerstattungsangeboten<\/strong>, Ersatzger\u00e4ten<\/strong> und unerw\u00fcnschten Nachrichten<\/strong>, die sensible Informationen anfordern. Das Unternehmen betonte, dass es niemals nach Wiederherstellungsphrasen<\/strong> oder privaten Schl\u00fcsseln<\/strong> fragt. Kunden sollten die Kommunikation \u00fcber die offizielle Website von Keystone unabh\u00e4ngig \u00fcberpr\u00fcfen, anstatt unerwarteten Links zu folgen.<\/p>\n Die Offenlegung von Keystone folgt einem schwierigen Jahr f\u00fcr Hersteller von Hardware-Wallets. Coldcard<\/strong> hatte mit einem massiven Fehler bei der schwachen Zufallszahlengenerierung zu k\u00e4mpfen und erlitten erhebliche gesch\u00e4tzte Verluste, w\u00e4hrend Ledger<\/strong> mit Berichten \u00fcber manipulierte Ger\u00e4te konfrontiert war, die \u00fcber einen Wiederverk\u00e4ufer verteilt wurden. Trezor<\/strong> und Safepal<\/strong> gaben ebenfalls Datenpannen bekannt, die Informationen von Kunden betrafen und Drittfirmen f\u00fcr die Erf\u00fcllung oder Bestellung einbezogen.<\/p>\n Im Gegensatz zu Vorf\u00e4llen mit kompromittierten Wiederherstellungsphrasen schufen diese Expositionen haupts\u00e4chlich Gelegenheiten f\u00fcr Phishing<\/strong> und Identit\u00e4tsdiebstahl<\/strong>. F\u00fcr Keystone hielten die kryptografischen Abwehrma\u00dfnahmen Berichten zufolge stand. Die besorgniserregende Frage bleibt, ob die pers\u00f6nlichen Informationen der Kunden einen vergleichbaren Schutz erhielten.<\/p>\n Am 13. Oktober gab der Hardware-Wallet-Hersteller Ledger<\/strong> neue Details dar\u00fcber bekannt, wie Kriminelle mit seinen Hardware-Wallets manipuliert hatten.<\/p>\n","protected":false},"excerpt":{"rendered":" Datenpanne bei Keystone Der Hardware-Wallet-Hersteller Keystone gab am Samstag eine Datenpanne bekannt, bei der unbefugter Zugriff auf seine Website dazu f\u00fchrte, dass Namen, Versandadressen, Kontaktdaten und Kaufdetails offengelegt wurden. Das Unternehmen betont, dass Wiederherstellungsphrasen und private Schl\u00fcssel jedoch sicher geblieben sind. Dieser Vorfall reiht Keystone in eine wachsende Liste von Herstellern von Hardware-Wallets ein, die im Jahr 2026 mit Sicherheitsproblemen konfrontiert sind, darunter Ledger, Trezor, Safepal und Coldcard. Sicherheitsproblem im Online-Shop Ein Hardware-Wallet, das entwickelt wurde, um Kryptow\u00e4hrungsgeheimnisse offline zu halten, hat ein Sicherheitsproblem an einem ganz anderen Ort entdeckt: seinem Online-Shop. Am Samstag um 13:59 Uhr ET gab Keystone<\/p>\n","protected":false},"author":3,"featured_media":19708,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[11,10656,1089,11172,10748,5402,1372,725],"class_list":["post-19709","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitcoin","tag-coldcard","tag-ledger","tag-montreal","tag-safepal","tag-shopify","tag-trezor","tag-x"],"yoast_description":"Keystone Wallet hat eine Datenpanne best\u00e4tigt, bei der Versand-, Kontaktinformationen und Kaufdetails von Kunden offengelegt wurden, was ernsthafte Sicherheitsbedenken f\u00fcr die Benutzer aufwirft.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19709","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=19709"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19709\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/19708"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=19709"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=19709"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=19709"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Sicherheitsproblem im Online-Shop<\/h2>\n
Reaktion auf den Vorfall<\/h2>\n
\n
Warnung an die Kunden<\/h2>\n
Schwieriges Jahr f\u00fcr Hardware-Wallet-Hersteller<\/h2>\n