Violazione dei Dati da Parte di Keystone
Il produttore di hardware wallet Keystone ha annunciato una violazione dei dati dei clienti sabato, dopo che un accesso non autorizzato al suo sito web ha esposto nomi, indirizzi di spedizione, informazioni di contatto e dettagli sugli acquisti. L’azienda assicura che le frasi di recupero e le chiavi private rimangono al sicuro.
Contesto della Violazione
Questo incidente aggiunge Keystone a un elenco crescente di produttori di hardware wallet che hanno affrontato problemi di sicurezza nel 2026, tra cui Ledger, Trezor, Safepal e Coldcard. Un hardware wallet, progettato per mantenere segreti di criptovaluta offline, ha subito un problema di sicurezza in un contesto completamente diverso: il suo negozio online.
Dettagli dell’Incidente
Sabato, Keystone ha rivelato alle 13:59 ET che una parte non autorizzata aveva ottenuto informazioni di spedizione dei clienti attraverso il suo sito web, fornendo potenzialmente ai truffatori i dettagli personali necessari per impersonare l’azienda. Keystone insiste sul fatto che le frasi di recupero, le chiavi private e le informazioni di pagamento non sono state compromesse, ma l’incidente solleva una domanda scomoda su quanto possa essere efficace un wallet offline quando l’identità e l’indirizzo del proprietario sono esposti.
Rilevamento e Risposta
Keystone ha comunicato su X di aver rilevato accessi sospetti il 20 ottobre e ha successivamente esaminato l’attività dell’interfaccia di programmazione delle applicazioni (API) con Shopify, il suo fornitore di e-commerce. Entro il 23 ottobre, l’azienda aveva confermato che una terza parte non autorizzata aveva ottenuto nomi dei clienti, informazioni di contatto, indirizzi di spedizione e dettagli sugli acquisti.
L’azienda afferma di aver bloccato l’intrusione, corretto la vulnerabilità e iniziato a notificare i clienti interessati. Tuttavia, Keystone non ha rivelato quanti compratori siano stati esposti o come sia avvenuto esattamente l’accesso non autorizzato.
Rischi e Raccomandazioni
Il pericolo immediato non è necessariamente qualcuno che svuota un hardware wallet da remoto, ma piuttosto qualcuno che utilizza informazioni legittime dei clienti per fabbricare una frodi convincente. Keystone ha avvertito i clienti riguardo a offerte di rimborso fraudolente, dispositivi di sostituzione e messaggi non richiesti che richiedono informazioni sensibili. L’azienda ha sottolineato che non richiede mai frasi di recupero o chiavi private.
Un utente di X ha scritto riguardo al problema il giorno prima che Keystone confermasse l’attacco: “Sto solo alzando la consapevolezza qui perché sono convinto al 99% che il vostro database clienti possa essere stato compromesso. Ho ricevuto una chiamata da un numero SPVM di Montreal falsificato, e il tipo ha cercato di ingannarmi con tecniche di social engineering,” ha scritto l’account X OG Degen.
I clienti dovrebbero verificare le comunicazioni attraverso il sito ufficiale di Keystone piuttosto che seguire link inaspettati.
Un Anno Difficile per i Produttori di Hardware Wallet
La rivelazione di Keystone segue un anno difficile per i produttori di hardware wallet. Coldcard ha affrontato un enorme bug con una debole casualità nella generazione di seed e perdite stimate sostanziali, mentre Ledger ha affrontato rapporti di dispositivi manomessi distribuiti attraverso un rivenditore. Anche Trezor e Safepal hanno rivelato violazioni delle informazioni dei clienti che coinvolgono sistemi di evasione o ordinazione di terze parti.
A differenza degli incidenti che coinvolgono frasi di recupero compromesse, queste esposizioni hanno principalmente creato opportunità per phishing e impersonificazione. Per Keystone, le difese crittografiche sembrano aver retto. La domanda preoccupante è se le informazioni personali dei clienti abbiano ricevuto una protezione comparabile.
Il 13 ottobre, il produttore di hardware wallet Ledger ha rivelato nuovi dettagli su come i criminali abbiano manomesso i suoi hardware wallet e…
