Keystone destruirá 18.835 carteiras após falha de segurança

A Keystone destruirá 18.835 carteiras de hardware não vendidas e suspenderá os envios depois de uma falha no site, ocorrida a 20 de outubro, ter exposto uma chave de produção usada para autenticar dispositivos. O ataque também expôs 25.964 registos de compradores entre 2024 e 2026, incluindo nomes, dados de contacto, moradas de entrega e informações sobre encomendas. Outros 12.873 registos de processos de pagamento não concluídos poderão ter sido afetados.

Porque é importante

A chave roubada é integrada nos dispositivos durante a produção e não pode ser alterada. Poderia permitir que carteiras contrafeitas passassem nas verificações de autenticidade online da Keystone, criando um risco na cadeia de fornecimento, embora a empresa tenha afirmado que as frases de recuperação, as chaves privadas e as credenciais das carteiras não foram expostas.

A Keystone afirmou que a falha ocorreu através de uma vulnerabilidade numa ferramenta de monitorização de dados de terceiros. O incidente também revelou que alguns registos de clientes permaneceram armazenados para além da política de eliminação de 180 dias da empresa, depois de uma ferramenta de eliminação automática ter falhado sem que isso fosse detetado. A Keystone assumiu a responsabilidade e afirmou que reduzirá o período de retenção para 90 dias.

A divulgação surge na sequência de incidentes separados envolvendo outras empresas de carteiras de hardware. A Foundation comunicou mais de 23.000 tentativas de phishing e cópias de bases de dados contendo milhares de moradas e números de telefone. Utilizadores da Ledger no Sudeste Asiático receberam dispositivos com componentes ocultos que capturavam frases de recuperação, enquanto uma falha na geração de sementes da Coldcard permitia reconstruir chaves privadas.

Impacto no mercado

A Keystone afirmou que os dispositivos entregues antes de 20 de outubro continuam seguros se passarem na autenticação, enquanto os clientes que receberam dispositivos que utilizavam a chave antiga depois dessa data devem procurar verificações adicionais. A empresa afirmou que os utilizadores não precisam de transferir os fundos apenas por causa desta falha e alertou para mensagens falsas sobre recolhas ou migração de ativos.

A Keystone planeia substituir a chave de autenticação nos novos dispositivos e passar as vendas no site para o modelo de pré-encomenda. O impacto mais amplo é um aumento das exigências de segurança e confiança para os fabricantes de carteiras de hardware, sobretudo no que diz respeito à origem dos dispositivos, à retenção de dados e às comunicações com clientes resistentes ao phishing.