EN
Español
Português (Brasil)
Türkçe
Tiếng Việt
Bahasa Indonesia
Polski
Čeština
Română
Slovenčina
Magyar26 Oct 2026
A fabricante de carteiras de hardware Keystone confirmou nesta segunda-feira (26) que o invasor do seu site também obteve a chave usada para verificar se os dispositivos são genuínos. Dados de 25.964 compradores e 12.873 pedidos não pagos foram expostos. A empresa vai destruir 18.835 carteiras em estoque e adotar uma nova chave.
Bitcoin TradeReviewed News Desk
A Keystone, fabricante de carteiras de hardware para Bitcoin e outras criptomoedas, revelou que o ataque ao seu site foi mais grave do que o informado inicialmente. Segundo o Livecoins, a empresa divulgou no sábado (24) um acesso não autorizado ao site e, em uma atualização nesta segunda-feira (26), confirmou que o invasor também teve acesso à chave de autenticação dos dispositivos.
Quais dados foram expostos
De acordo com a Keystone, o incidente envolveu 51.083 registros, mas 25.119 já haviam sido apagados pela política de retenção de dados. Os 25.964 registros restantes eram de compradores e continham nomes, dados de contato, endereços de entrega e detalhes de pedidos de 2024 a 2026. Outras 12.873 pessoas que fizeram um pedido sem pagar também tiveram os mesmos dados expostos.
A política da empresa previa apagar os dados dos compradores após 180 dias. Porém, segundo a própria Keystone, as exclusões eram manuais e uma ferramenta criada para automatizá-las não funcionou de forma confiável. A empresa afirma que frases de recuperação e chaves privadas não foram afetadas.
O problema da chave de autenticação
A chave de autenticação é gravada nos dispositivos durante a fabricação e não pode ser apagada nem regravada. Ela serve apenas para verificar a autenticidade do aparelho no processo WebAuth e não participa da geração de frases de recuperação nem da assinatura de transações. Mesmo assim, com ela um invasor poderia fabricar carteiras falsificadas que passam na verificação de autenticidade.
Por isso, a Keystone vai usar uma nova chave nos próximos dispositivos e destruir 18.835 carteiras em estoque. Para aparelhos comprados antes de 20 de outubro, data do incidente, a empresa diz que um dispositivo que passa na autenticação pode ser considerado genuíno e usado normalmente.
O que isso significa para os traders
O maior risco agora são golpes direcionados. A Keystone pede atenção a ligações ou mensagens que ofereçam ajuda com “migração de ativos”, “verificação da carteira” ou “assistência em investigações”. Nunca digite sua frase de recuperação em sites ou aplicativos e compre carteiras apenas do fabricante ou de revendedores autorizados.
Para o saldo que você usa para operar, escolha uma corretora com boa segurança. Compare taxas e recursos no nosso comparativo de corretoras, em que a BingX ocupa o 1º lugar e a OKX o 2º.
Related reviews
Sources
News is for information only and is not financial advice. More crypto news
You'll hear it here first
Get crypto news first on our Telegram channel.