Site da carteira hardware Keystone alvo de acesso não autorizado, nomes de utilizadores e moradas de envio divulgados

Fonte: PANews2026/10/25 03:23

Análise

A violação na Keystone é uma exposição de dados adjacente à cadeia de abastecimento e não um comprometimento de material de chaves, uma vez que apenas nomes, dados de contacto, moradas de envio e registos de encomendas foram obtidos através da atividade da API da Shopify, enquanto as frases-semente e as chaves privadas permaneceram intactas. O risco prático desloca-se para o phishing direcionado e as ameaças à segurança física, porque os atacantes detêm agora históricos de compras verificados que lhes permitem fazer-se passar de forma convincente por ofertas de reembolso ou substituição de dispositivos. O intervalo de quatro dias da Keystone entre a deteção da intrusão a 20 de outubro e a confirmação do roubo de dados a 23 de outubro provavelmente suscitará escrutínio sobre a rapidez da divulgação. A acompanhar a seguir: se a Shopify atribui o acesso à API a uma integração ou fuga de credenciais específica, se os utilizadores afetados relatam tentativas credíveis de personificação e se outros fornecedores de carteiras hardware apertam as permissões de comércio eletrónico de terceiros em resposta.</p>

Se tiver algum feedback ou pergunta sobre este conteúdo, contacte-nos através de crypto.news@kcex.com

PANews, 25 de outubro: A Keystone, fabricante de carteiras hardware, afirmou numa publicação no X que detetou um acesso não autorizado ao seu site oficial a 20 de outubro e, após verificar a atividade da API com a Shopify, confirmou a 23 de outubro que um terceiro obteve informações de envio dos clientes. Os dados divulgados incluem nomes, informações de contacto, moradas de envio e detalhes das encomendas (produtos e preços); informações de cartões de pagamento ou bancárias, frases de recuperação, chaves privadas e palavras-passe de carteiras não foram comprometidas. A Keystone afirmou que bloqueou o acesso, corrigiu a vulnerabilidade e lançou uma investigação, e está a notificar os utilizadores afetados por email. Alertou também os utilizadores para estarem atentos a burlões que se fazem passar pela Keystone através de chamadas telefónicas, mensagens de texto, emails ou cartas sob o pretexto de reembolsos ou substituições de dispositivos, e para nunca fornecerem frases de recuperação ou chaves privadas a ninguém.

Aviso legal: Os artigos republicados neste website são provenientes de plataformas públicas e destinam-se apenas a fins de referência. Estes artigos não representam os pontos de vista ou opiniões da KCEX. Todos os direitos de autor pertencem aos autores originais. Se considerar que algum artigo republicado viola os direitos de terceiros, contacte crypto.news@kcex.com para solicitar a sua remoção. A KCEX não faz quaisquer declarações ou garantias quanto à atualidade, exatidão ou integridade dos artigos republicados e não será responsável por quaisquer ações ou decisões tomadas com base nesse conteúdo. Os materiais republicados destinam-se apenas a fins informativos e não constituem aconselhamento, endosso ou base para quaisquer decisões comerciais, financeiras, jurídicas e/ou fiscais.