Crypto Buzz: il leak Keystone riaccende l’allerta phishing per gli hardware wallet

Trend di sicurezza: Keystone ha confermato che un soggetto non autorizzato ha ottenuto dati relativi agli ordini effettuati sul suo negozio online. L’incidente non avrebbe coinvolto recovery phrase o chiavi private, ma le informazioni sottratte possono rendere più credibili campagne di phishing mirate contro chi possiede un hardware wallet.

I fatti confermati

Keystone ha dichiarato di aver rilevato un accesso non autorizzato al proprio sito il 20 ottobre e di aver confermato il 23 ottobre, dopo verifiche sull’attività API con Shopify, che una terza parte aveva ottenuto informazioni sui clienti.

Secondo l’azienda, i dati esposti comprendono nomi, contatti, indirizzi di spedizione e dettagli degli ordini, inclusi prodotti e prezzi. Non risulterebbero invece coinvolti dati di carte o conti bancari, password dei wallet, chiavi private o recovery phrase. Keystone afferma di aver bloccato l’accesso, corretto la vulnerabilità, aperto un’indagine e avviato le comunicazioni agli utenti interessati. Il numero complessivo delle persone coinvolte non è ancora stato comunicato.

Le segnalazioni della community

Alcuni clienti hanno scritto sui social di aver ricevuto una notifica anche per acquisti effettuati oltre il periodo di 180 giorni entro il quale Keystone sosteneva di eliminare i dati di spedizione. The Block precisa di non aver potuto verificare in modo indipendente queste testimonianze e che l’azienda non ha ancora chiarito pubblicamente se la propria politica di conservazione sia stata rispettata.

Questa parte va quindi trattata come segnalazione della community, non come fatto definitivamente accertato. Sarà necessario attendere il rapporto dettagliato promesso da Keystone per conoscere ampiezza dell’incidente, causa tecnica e tempi effettivi di conservazione dei dati.

Perché il rischio resta concreto anche senza seed phrase

Un truffatore che conosce nome, recapiti, indirizzo e modello acquistato può costruire messaggi molto convincenti: falsi rimborsi, sostituzioni del dispositivo, richieste di verifica o pacchi non ordinati. Keystone ha avvertito che questi contatti possono arrivare tramite telefono, SMS, email o posta.

La regola essenziale resta la stessa: non comunicare mai recovery phrase o chiavi private, non inserirle in un dispositivo ricevuto senza averlo ordinato e non aprire link inattesi. Per controllare un avviso è preferibile digitare manualmente l’indirizzo ufficiale del produttore e verificare la comunicazione attraverso più canali.

Fonte primaria: Keystone Hardware Wallet, comunicazione ufficiale del 24 ottobre 2026 — https://x.com/KeystoneWallet/status/2114054080754770137

Riscontro: The Block, “Keystone customers say breach exposed data the hardware wallet maker promised to delete”, 25 ottobre 2026 — https://www.theblock.co/news/business/2026-10-25-keystone-customers-say-breach-exposed-data-the-hardware-wallet-maker-promised-to-delete-431613

Questo articolo descrive un trend di sicurezza e segnalazioni della community. Non contiene previsioni né consigli finanziari.