Keystoneの顧客データ侵害
ハードウェアウォレットメーカーのKeystoneは、土曜日に顧客データの侵害を公表しました。無許可のアクセスにより、同社のウェブサイトから名前、配送先住所、連絡先情報、購入詳細が漏洩しました。同社はリカバリーフレーズとプライベートキーは安全であると述べていますが、この事件は2026年にセキュリティ問題に直面しているハードウェアウォレットメーカーの増加リストにKeystoneを追加します。
セキュリティ問題の詳細
暗号通貨の秘密をオフラインで保持するために設計されたハードウェアウォレットが、全く異なる場所でセキュリティ問題に直面しました。それはオンラインストアです。土曜日、Keystoneは午後1時59分（ET）に、無許可の第三者が同社のウェブサイトを通じて顧客の配送情報を取得したことを公表し、詐欺師に会社を装うために必要な個人情報を与える可能性があると警告しました。
「リカバリーフレーズ、プライベートキー、支払い情報は侵害されていない」とKeystoneは主張していますが、この事件はオフラインウォレットがどれだけの保護を提供するのか、所有者の身元と住所が露出した場合に不安を引き起こします。
調査と対応
KeystoneはXで、10月20日に疑わしいアクセスを検出し、その後、eコマースプロバイダーであるShopifyとのアプリケーションプログラミングインターフェース（API）活動を調査したと述べています。10月23日までに、同社は無許可の第三者が顧客の名前、連絡先情報、配送先住所、購入詳細を取得したことを確認しました。同社は侵入を阻止し、脆弱性を修正し、影響を受けた顧客への通知を開始したと述べています。
しかし、Keystoneはどれだけの購入者が露出したのか、無許可のアクセスがどのように発生したのかを明らかにしていません。即時の危険は、必ずしも誰かがリモートでハードウェアウォレットを空にすることではなく、正当な顧客情報を使用して説得力のある詐欺を製造することです。
顧客への警告
Keystoneは、顧客に対して詐欺的な返金オファー、交換デバイス、機密情報を要求する未承諾のメッセージについて警告しました。同社は、リカバリーフレーズやプライベートキーを要求することは決してないと強調しています。
Xのユーザーは、Keystoneが攻撃を確認する前日にこの問題について書き込みました。「ここで意識を高めておきます。あなたの顧客データベースが漏洩した可能性が99％あると確信しています。」
業界全体の影響
Keystoneの公表は、ハードウェアウォレットメーカーにとって厳しい年の後に行われました。Coldcardは、弱いシード生成のランダム性による大規模なバグとかなりの推定損失に直面しました。一方、Ledgerは再販業者を通じて配布された改ざんされたデバイスに関する報告に直面しました。TrezorとSafepalも、第三者の履行または注文システムに関与する顧客情報の侵害を公表しました。
リカバリーフレーズが侵害された事件とは異なり、これらの露出は主にフィッシングやなりすましの機会を生み出しました。Keystoneにとって、暗号防御は報告によれば保持されましたが、問題は顧客の個人情報が同等の保護を受けたかどうかです。
10月13日、ハードウェアウォレットメーカーのLedgerは、犯罪者がどのようにハードウェアウォレットを改ざんしたかについての新しい詳細を明らかにしました。
