Společnost Keystone, která se specializuje na výrobu hardwarových peněženek pro kryptoměny, oznámila o víkendu narušení bezpečnosti svého webu. Informace o tomto incidentu přinesl portál Cointelegraph, podle nějž již během týdne společnost zaznamenala podezřelou aktivitu. Po konzultaci s Shopify v pátek potvrdili, že se k údajům o zásilkách dostala neoprávněná osoba. Podrobnosti naleznete na jejich twitterovém účtu.
We owe you an apology.
On October 20, we detected unauthorized access to our official website. After verifying API activity with Shopify, we confirmed on October 23 that a third party obtained customer shipping information. You trusted us with those details, and we're sorry we…
— Keystone Hardware Wallet (@KeystoneWallet) October 24, 2026
Údaje v ohrožení
Útočníci podle Keystone získali přístup k jménům, kontaktním údajům, dodacím adresám a podrobnostem objednávek včetně zakoupených produktů. Portál crypto.news informuje, že k neoprávněnému přístupu došlo 20. října a krádež byla potvrzena tři dny poté.
Únik dat nezahrnoval platební karty, bankovní informace, záchranné fráze, soukromé klíče ani hesla k peněženkám. Keystone zablokoval přístup, opravil zranitelnost, zahájil vyšetřování a začal zasílat emaily postiženým zákazníkům. Počet zasažených osob nebyl zveřejněn, ale společnost se omluvila a varovala před možnými podvodnými zprávami.
Možná fyzická nebezpečí
Bezpečnostní expertka Taylor Monahan upozornila, že únik adres může vystavit majitele kryptoměn nejen podvodům, ale také fyzickým útokům a únosům. Narůstá počet tzv. útoků „francouzským klíčem“, při nichž jsou oběti nuceny násilím vzdát se kryptoměn. Společnost CertiK zaznamenala v první polovině roku 2026 celosvětově 52 takových útoků, což představuje nárůst o 33 % oproti předchozímu roku. Podívejte se na příspěvek od Monahan na Twitteru.
Once again reminding the hardware wallet retards that the risk that becomes real when you leak people’s SHIPPING INFORMATION is not phishing. It’s fucking PHYSICAL ASSAULTS AND KIDNAPPINGS. https://t.co/TbSaHpE6XJ
— Tay 💖 (@tayvano_) October 24, 2026
Otázky také vyvstávají ohledně doby uchovávání dat společností Keystone. Roku 2023 firma oznámila, že zákaznické údaje uchovává po dobu 180 dní, ale oznámení o úniku údajů obdrželi i lidé, kteří si produkt pořídili před více než dvěma lety. Jeden uživatel zmínil, že byl kontaktován podvodníkem, který se vydával za policii a tvrdil, že jeho soukromé klíče jsou v nebezpečí, ačkoliv měl data z objednávky z roku 2024. Keystone zatím neposkytl odpovědi na otázky ohledně počtu postižených zákazníků a důvodu, proč byly staré údaje stále k dispozici.
Případ připomíná únik dat společnosti Ledger z roku 2020, na který odkazuje také crypto.news. Pokud jste si kdy objednali peněženku Keystone, buďte opatrní s telefonáty, emaily nebo dopisy, které se mohou vztahovat k vaší objednávce, a nikdy nesdělujte svou záchrannou frázi.
Tento článek slouží pouze k informačním účelům a není investičním doporučením.
Top burzy
