Keystone-lek escaleert: 18.835 crypto-hardwarewallets dreigen te bricken

Gestolen authenticatiesleutel dwingt Keystone tot vernietiging van 18.835 wallets

Wat aanvankelijk leek op een inbreuk op klantgegevens, is uitgegroeid tot een aanzienlijk ernstiger beveiligingsprobleem. Op 26 oktober 2026 maakte Keystone bekend dat aanvallers ook de authenticatiesleutel in handen hadden gekregen die wordt gebruikt om te controleren of de hardware-wallets echt zijn.

Het bedrijf traceerde de inbraak naar een kwetsbaarheid in een datamonitoringtool van een derde partij, waardoor aanvallers hun toegangsrechten konden uitbreiden. Keystone detecteerde op 20 oktober verdachte activiteiten, schakelde kwetsbare websitefuncties uit en startte een forensisch onderzoek.

De gestolen WebAuth-sleutel vormt een bijzonder zorgwekkend probleem. Een aanvaller die hierover beschikt, zou vervalste apparaten kunnen vervaardigen die de authenticiteitscontroles van Keystone kunnen doorstaan, waardoor nietsvermoedende kopers mogelijk worden blootgesteld aan diefstal van hun activa.

Keystone legde uit dat de sleutel tijdens de productie permanent wordt ingebed en niet kan worden herschreven of gewist. Daarom is de fabrikant van hardware-wallets van plan alle 18.835 apparaten in de bestaande voorraad die de gecompromitteerde sleutel bevatten, te vernietigen. Nieuw geproduceerde wallets zullen een vervangende authenticatiesleutel krijgen. Ondertussen heeft Keystone de verzending van openstaande websitebestellingen opgeschort en is het overgestapt op voorbestellingen totdat de vervangende productie gereed is.

Bijna 26.000 kopersgegevens blootgesteld door falend systeem voor gegevensverwijdering

Het onderzoek bracht ook een ernstige tekortkoming in het klantgegevensbeheer van Keystone aan het licht. Van de 51.083 onderzochte Shopify-kopersrecords bevatten er 25.964 nog steeds persoonlijke gegevens, waaronder namen, verzendadressen, contactgegevens en aankoopgeschiedenissen uit de periode 2024 tot en met 2026. Keystone erkende dat zijn geautomatiseerde verwijderingssysteem niet goed had gewerkt, waardoor klantgegevens langer bewaard bleven dan het bewaarbeleid van 180 dagen toestaat.

"We zijn er niet in geslaagd onze toezegging na te komen om klantgegevens op tijd te wissen, en we nemen de verantwoordelijkheid voor deze tekortkoming op ons", verklaarde het bedrijf.

Onderzoekers hebben bovendien 12.873 onbetaalde afrekenrecords geïdentificeerd die mogelijk gevoelige klantgegevens bevatten. Keystone heeft deze records in zijn reactie opgenomen en aanvullende verzoeken tot verwijdering ingediend. De fabrikant heeft zijn bewaartermijn verkort tot 90 dagen en verwacht dat de achterstallige verzoeken tot verwijdering van kopersgegevens, die op 24 oktober zijn ingediend, op 3 november zullen zijn afgehandeld. Het meest recente evaluatierapport van Keystone volgt op de bekendmaking door Foundation, een fabrikant van hardware-wallets uit Boston die eveneens te maken had met een inbreuk op klantgegevens.

Huidige portemonnee-eigenaren krijgen nieuwe beveiligingsrichtlijnen

Keystone houdt vol dat herstelzinnen, privésleutels, wallet-inloggegevens en betalingsinformatie niet zijn gecompromitteerd. Klanten krijgen niet de instructie om hun cryptovaluta te verplaatsen louter vanwege het incident. Apparaten die vóór 20 oktober zijn geleverd, blijven veilig te gebruiken als ze de authenticatie doorstaan, aldus het bedrijf. Apparaten die daarna zijn ontvangen en waarbij de gecompromitteerde sleutel is gebruikt, vereisen aanvullende verificatie via de klantenservice, zelfs als de authenticatie slaagt.

Keystone heeft klanten ook gewaarschuwd voor frauduleuze terugroepberichten waarin wordt gevraagd om apparaten terug te sturen. Het bedrijf heeft rapporten ingediend bij de toezichthouders in de EU, het VK en andere rechtsgebieden, en is van plan om tools voor het opzoeken van datalekken te introduceren en verdere beveiligingsaudits uit te voeren. Voor een fabrikant die apparaten verkoopt die zijn ontworpen om het vertrouwen in derde partijen overbodig te maken, vormt het verlies van de sleutel die het vertrouwen in de eigen hardware waarborgt een bijzonder lastige tegenstrijdigheid.