Firma Keystone, ktorá vyrába hardvérové peňaženky na kryptomeny, cez víkend oznámila bezpečnostný incident na svojom webe. Podľa portálu Cointelegraph uviedol, že podozrivú aktivitu zachytila už počas týždňa a v piatok po preverení komunikácie so službou Shopify potvrdila, že sa k údajom o zásielkach dostala neoprávnená tretia strana.
We owe you an apology.
On October 20, we detected unauthorized access to our official website. After verifying API activity with Shopify, we confirmed on October 23 that a third party obtained customer shipping information. You trusted us with those details, and we're sorry we…
— Keystone Hardware Wallet (@KeystoneWallet) October 24, 2026
Čo sa dostalo von
Útočníci podľa firmy získali mená, kontaktné údaje, doručovacie adresy a podrobnosti objednávok vrátane kúpených produktov. Ako píše portál crypto.news, Keystone zaznamenal neoprávnený prístup na svoj web 20. októbra a krádež potvrdil o tri dni neskôr. Platobné karty, bankové údaje, záchranné frázy, súkromné kľúče ani heslá k peňaženkám podľa výrobcu uniknúť nemali.
Keystone tvrdí, že prístup zablokoval, zraniteľnosť opravil, začal vyšetrovanie a postihnutým zákazníkom posiela e-maily. Koľkých ľudí sa únik týka, firma nezverejnila. Zákazníkom sa zároveň ospravedlnila a upozornila ich na riziko cielených podvodných správ.
Hrozia aj fyzické útoky
Bezpečnostná výskumníčka Taylor Monahan varovala, že uniknuté adresy môžu držiteľov kryptomien vystaviť nielen podvodom, ale aj fyzickým útokom a únosom.
Takzvané útoky francúzskym kľúčom, pri ktorých páchatelia násilím nútia obete vydať kryptomeny, pritom pribúdajú. Bezpečnostná firma CertiK ich podľa Cointelegraphu v prvom polroku 2026 zaznamenala na celom svete 52, čo je o 33% viac ako pred rokom.
Once again reminding the hardware wallet retards that the risk that becomes real when you leak people’s SHIPPING INFORMATION is not phishing. It’s fucking PHYSICAL ASSAULTS AND KIDNAPPINGS. https://t.co/TbSaHpE6XJ
— Tay 💖 (@tayvano_) October 24, 2026
Otázky vyvoláva aj to, ako dlho firma údaje uchovávala. Keystone v roku 2023 oznámil, že zákaznícke údaje drží len 180 dní. Upozornenie o úniku však podľa Cointelegraphu dostali aj ľudia, ktorí si zariadenie kúpili pred viac ako dvoma rokmi.
Jeden používateľ siete X zasa opísal telefonát od podvodníka, ktorý sa vydával za políciu. Podľa neho mal volajúci údaje z jeho objednávky u Keystone z roku 2024 a snažil sa ho presvedčiť, že jeho súkromné kľúče sú ohrozené. Keystone na otázky redakcie, koľko zákazníkov je postihnutých a prečo boli staré údaje stále dostupné, do uzávierky neodpovedal.
Prípad pripomína veľký únik zákazníckych údajov firmy Ledger z roku 2020, na ktorý crypto.news tiež odkazuje. Ledger je v posledných týždňoch opäť v centre pozornosti pre kauzu upravených peňaženiek. Ak ste si peňaženku Keystone niekedy objednali, buďte obozretní pri telefonátoch, e-mailoch aj listoch, ktoré sa odvolávajú na vašu objednávku, a nikomu neprezrádzajte záchrannú frázu.
Článok má informatívny charakter a nie je investičným odporúčaním.
Top burzy
