Violação na Keystone se agrava: 18.835 carteiras de hardware serão destruídas

Chave de autenticação roubada obriga a Keystone a descartar 18.835 carteiras

O que inicialmente parecia ser uma violação de informações de clientes se transformou em um problema de segurança consideravelmente mais grave. Em 26 de outubro de 2026, a Keystone divulgou que os invasores também obtiveram a chave de autenticação usada para verificar se suas carteiras de hardware são genuínas.

A empresa rastreou a invasão até uma vulnerabilidade em uma ferramenta de monitoramento de dados de terceiros que permitiu que os invasores aumentassem seus privilégios de acesso. A Keystone detectou atividades suspeitas em 20 de outubro, desativou as funções vulneráveis do site e iniciou uma investigação forense.

A chave WebAuth roubada representa um problema particularmente preocupante. Um invasor que a possua poderia fabricar dispositivos falsificados capazes de passar pelas verificações de autenticidade da Keystone, expondo potencialmente compradores desavisados ao roubo de ativos.

A Keystone explicou que a chave é incorporada permanentemente durante a fabricação e não pode ser reescrita nem apagada. Consequentemente, a fabricante de carteiras de hardware planeja destruir todos os 18.835 dispositivos do estoque existente que contêm a chave comprometida. As carteiras recém-fabricadas receberão uma chave de autenticação de substituição. Enquanto isso, a Keystone suspendeu as remessas de pedidos pendentes no site e passou a aceitar apenas pré-vendas até que a produção das peças de reposição esteja pronta.

Quase 26.000 registros de compradores expostos devido a falha no sistema de exclusão de dados

A investigação também revelou uma falha grave na gestão de dados de clientes da Keystone. Dos 51.083 registros de compradores do Shopify examinados, 25.964 continham informações pessoais, incluindo nomes, endereços de entrega, detalhes de contato e históricos de compras que datavam de 2024 a 2026. A Keystone reconheceu que seu sistema automatizado de exclusão apresentou falha, permitindo que as informações dos clientes permanecessem armazenadas além do prazo de 180 dias previsto em sua política de retenção.

“Não cumprimos nosso compromisso de apagar os dados dos clientes dentro do prazo e assumimos a responsabilidade por essa falha”, declarou a empresa.

Os investigadores também identificaram 12.873 registros de compras não pagas contendo informações potencialmente confidenciais dos clientes. A Keystone incluiu esses registros em sua resposta e iniciou solicitações adicionais de exclusão. A fabricante reduziu seu período de retenção para 90 dias e espera que as solicitações de exclusão de dados de compradores em atraso, enviadas em 24 de outubro, sejam finalizadas em 3 de novembro. O mais recente relatório pós-incidente da Keystone segue a divulgação da Foundation, uma fabricante de carteiras de hardware de Boston que também sofreu uma violação de dados de clientes.

Proprietários de carteiras existentes recebem novas orientações de segurança

A Keystone afirma que as frases de recuperação, chaves privadas, credenciais das carteiras e informações de pagamento não foram comprometidas. Os clientes não estão sendo orientados a transferir suas criptomoedas apenas por causa do incidente. Os dispositivos entregues antes de 20 de outubro continuam seguros para uso, desde que passem pela autenticação, afirma a empresa. Dispositivos recebidos posteriormente que utilizem a chave comprometida exigem verificação adicional por meio do suporte ao cliente, mesmo que a autenticação seja bem-sucedida.

A Keystone também alertou os clientes contra mensagens fraudulentas de recall solicitando a devolução dos dispositivos. A empresa apresentou relatórios regulatórios na UE, no Reino Unido e em outras jurisdições, com planos de introduzir ferramentas de consulta de violações e realizar novas auditorias de segurança. Para um fabricante que vende dispositivos projetados para eliminar a dependência de terceiros, perder a chave que estabelece a confiança em seu próprio hardware representa uma contradição particularmente difícil.