Il produttore di hardware wallet<\/strong> Keystone ha annunciato una violazione dei dati<\/strong> dei clienti sabato, dopo che un accesso non autorizzato al suo sito web ha esposto nomi<\/strong>, indirizzi di spedizione<\/strong>, informazioni di contatto<\/strong> e dettagli sugli acquisti<\/strong>. L’azienda assicura che le frasi di recupero<\/strong> e le chiavi private<\/strong> rimangono al sicuro.<\/p>\n Questo incidente aggiunge Keystone a un elenco crescente di produttori di hardware wallet che hanno affrontato problemi di sicurezza nel 2026<\/strong>, tra cui Ledger<\/strong>, Trezor<\/strong>, Safepal<\/strong> e Coldcard<\/strong>. Un hardware wallet, progettato per mantenere segreti di criptovaluta offline, ha subito un problema di sicurezza in un contesto completamente diverso: il suo negozio online<\/strong>.<\/p>\n Sabato, Keystone ha rivelato alle 13:59 ET<\/strong> che una parte non autorizzata aveva ottenuto informazioni di spedizione dei clienti attraverso il suo sito web, fornendo potenzialmente ai truffatori i dettagli personali necessari per impersonare l’azienda. Keystone insiste sul fatto che le frasi di recupero, le chiavi private e le informazioni di pagamento non sono state compromesse, ma l’incidente solleva una domanda scomoda su quanto possa essere efficace un wallet offline quando l’identit\u00e0 e l’indirizzo del proprietario sono esposti.<\/p>\n Keystone ha comunicato su X<\/strong> di aver rilevato accessi sospetti il 20 ottobre<\/strong> e ha successivamente esaminato l’attivit\u00e0 dell’interfaccia di programmazione delle applicazioni (API) con Shopify<\/strong>, il suo fornitore di e-commerce. Entro il 23 ottobre<\/strong>, l’azienda aveva confermato che una terza parte non autorizzata aveva ottenuto nomi dei clienti, informazioni di contatto, indirizzi di spedizione e dettagli sugli acquisti.<\/p>\n L’azienda afferma di aver bloccato l’intrusione, corretto la vulnerabilit\u00e0 e iniziato a notificare i clienti interessati. Tuttavia, Keystone non ha rivelato quanti compratori siano stati esposti o come sia avvenuto esattamente l’accesso non autorizzato.<\/p>\n Il pericolo immediato non \u00e8 necessariamente qualcuno che svuota un hardware wallet da remoto, ma piuttosto qualcuno che utilizza informazioni legittime dei clienti per fabbricare una frodi convincente<\/strong>. Keystone ha avvertito i clienti riguardo a offerte di rimborso fraudolente<\/strong>, dispositivi di sostituzione e messaggi non richiesti che richiedono informazioni sensibili. L’azienda ha sottolineato che non richiede mai frasi di recupero o chiavi private.<\/p>\n Un utente di X ha scritto riguardo al problema il giorno prima che Keystone confermasse l’attacco: “Sto solo alzando la consapevolezza qui perch\u00e9 sono convinto al 99% che il vostro database clienti possa essere stato compromesso. Ho ricevuto una chiamata da un numero SPVM di Montreal falsificato, e il tipo ha cercato di ingannarmi con tecniche di social engineering,” ha scritto l’account X OG Degen.<\/p>\n<\/blockquote>\n I clienti dovrebbero verificare le comunicazioni attraverso il sito ufficiale di Keystone piuttosto che seguire link inaspettati.<\/p>\n La rivelazione di Keystone segue un anno difficile per i produttori di hardware wallet. Coldcard ha affrontato un enorme bug con una debole casualit\u00e0 nella generazione di seed e perdite stimate sostanziali, mentre Ledger ha affrontato rapporti di dispositivi manomessi distribuiti attraverso un rivenditore. Anche Trezor e Safepal hanno rivelato violazioni delle informazioni dei clienti che coinvolgono sistemi di evasione o ordinazione di terze parti.<\/p>\n A differenza degli incidenti che coinvolgono frasi di recupero compromesse, queste esposizioni hanno principalmente creato opportunit\u00e0 per phishing<\/strong> e impersonificazione<\/strong>. Per Keystone, le difese crittografiche sembrano aver retto. La domanda preoccupante \u00e8 se le informazioni personali dei clienti abbiano ricevuto una protezione comparabile.<\/p>\n Il 13 ottobre<\/strong>, il produttore di hardware wallet Ledger ha rivelato nuovi dettagli su come i criminali abbiano manomesso i suoi hardware wallet e\u2026<\/p>\n","protected":false},"excerpt":{"rendered":" Violazione dei Dati da Parte di Keystone Il produttore di hardware wallet Keystone ha annunciato una violazione dei dati dei clienti sabato, dopo che un accesso non autorizzato al suo sito web ha esposto nomi, indirizzi di spedizione, informazioni di contatto e dettagli sugli acquisti. L’azienda assicura che le frasi di recupero e le chiavi private rimangono al sicuro. Contesto della Violazione Questo incidente aggiunge Keystone a un elenco crescente di produttori di hardware wallet che hanno affrontato problemi di sicurezza nel 2026, tra cui Ledger, Trezor, Safepal e Coldcard. Un hardware wallet, progettato per mantenere segreti di criptovaluta offline,<\/p>\n","protected":false},"author":3,"featured_media":19708,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[11,10656,1089,11170,10748,5402,1372,725],"class_list":["post-19709","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitcoin","tag-coldcard","tag-ledger","tag-montreal","tag-safepal","tag-shopify","tag-trezor","tag-x"],"yoast_description":"Keystone Wallet ha confermato una violazione dei dati che espone informazioni di spedizione, contatto e dettagli sugli acquisti dei clienti, sollevando gravi preoccupazioni di sicurezza per gli utenti.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19709","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=19709"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19709\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/19708"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=19709"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=19709"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=19709"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Contesto della Violazione<\/h2>\n
Dettagli dell’Incidente<\/h2>\n
Rilevamento e Risposta<\/h2>\n
Rischi e Raccomandazioni<\/h2>\n
\n
Un Anno Difficile per i Produttori di Hardware Wallet<\/h2>\n