Keystone : clé WebAuth volée, 18 835 hardware wallets détruits et 25 964 clients exposés

27 Oct 2026

27 Oct 2026, 09:10 UTC+01:00

Exchanges TradeReviewed News Desk

Keystone, fabricant de portefeuilles matériels (hardware wallets), a reconnu une intrusion sur sa boutique en ligne bien plus sérieuse que prévu. Comme le rapporte Journal du Coin, un second communiqué publié le 26 octobre révèle que la clé WebAuth, utilisée pour vérifier qu’un appareil Keystone est authentique, fait partie des éléments dérobés.

Ce qui s’est passé

Selon l’entreprise, l’accès non autorisé a été détecté le 20 octobre 2026. L’attaquant serait passé par une faille dans un outil tiers de suivi installé sur la boutique. Après vérification des appels API avec Shopify, Keystone a confirmé le 23 octobre le vol de données clients couvrant la période 2024 à 2026.

Au total, 25 964 fiches d’acheteurs et 12 873 paniers abandonnés sont concernés : noms, coordonnées, adresses de livraison et détails des commandes. Les ventes passées par Amazon et les autres canaux ne sont pas touchées. Keystone admet aussi que son outil de suppression automatique, censé effacer les données après 180 jours, ne fonctionnait pas. La durée de conservation passe désormais à 90 jours.

La clé WebAuth, le vrai problème

Cette clé est gravée à la fabrication et ne peut pas être modifiée. Elle sert uniquement à prouver l’authenticité d’un appareil sur la page de vérification officielle, sans jamais intervenir dans les transactions. Le risque : un faussaire pourrait l’intégrer dans un clone qui passerait le contrôle d’authenticité. Keystone a donc gelé ses stocks, va détruire 18 835 appareils équipés de l’ancienne clé et bascule ses ventes en précommande le temps de produire de nouveaux modèles.

Vos fonds sont-ils en danger ?

Non, selon l’entreprise. Phrases de récupération, clés privées, données bancaires et mots de passe ne figurent pas parmi les données volées. Les appareils livrés avant le 20 octobre qui passent le contrôle d’authentification restent sûrs. En revanche, pour un appareil reçu après cette date avec l’ancienne clé, Keystone dit ne pas pouvoir exclure complètement une contrefaçon et demande de contacter son support avant toute utilisation.

Ce que cela signifie pour les traders

• Attendez-vous à des campagnes de phishing ciblées : Keystone ne demande le rappel d’aucun appareil. Toute demande de « rappel » est une arnaque.
• N’achetez un hardware wallet que via le site officiel ou un revendeur agréé, et vérifiez son authenticité avant d’y transférer des fonds.
• Si vous gardez une partie de vos cryptos sur une plateforme, choisissez-la avec soin grâce à notre comparatif des exchanges crypto et à nos avis sur BingX et OKX.

Source : Journal du Coin, communiqués de Keystone. Cet article n’est pas un conseil en investissement.

Related reviews

• Bingx review
• Okx review

Sources

• Journal du Coin: Keystone : une clé volée, 18 835 wallets détruits et 25 964 clients exposés

News is for information only and is not financial advice. More crypto news