A fabricante de carteiras de hardware Keystone revelou que serviços do aplicativo Nexus foram atingidos por um ataque cibernético. É o terceiro alerta de segurança divulgado pela empresa em cerca de duas semanas.
O ataque ao app Nexus foi comunicado pela Keystone em uma publicação no X. A empresa disse que alguns serviços foram comprometidos e orientou os usuários a atualizar o aplicativo para a versão 1.3.7.
Segundo a RSS Feed, parte dos usuários ficou sem conseguir usar o app por um período. A fabricante afirma que a equipe respondeu ao incidente e reforçou a segurança dos servidores.
O que a Keystone diz sobre o ataque ao app Nexus
Após a investigação, a empresa declarou que não encontrou evidências de impacto sobre ativos dos usuários ou sobre informações pessoais.
Ela também pediu que o usuário confirme o desenvolvedor do app baixado. A versão legítima deve aparecer com “Yanssie HK Limited” como desenvolvedor. Qualquer aplicativo sem essa identificação, segundo a Keystone, não pertence à companhia.
A orientação da empresa é instalar a versão 1.3.7 do Nexus.
O app legítimo mostra “Yanssie HK Limited”. Outros nomes não são da Keystone.
Terceiro alerta em duas semanas
Os avisos anteriores tratavam de outros problemas. No primeiro, a Keystone detectou acesso não autorizado à loja online, operada com Shopify, em 20 de outubro. Um terceiro extraiu dados de envio em 23 de outubro e os tornou públicos no dia seguinte.
Os registros incluíam nomes, contatos, endereços de entrega e informações de pedidos, como os dispositivos comprados. A empresa disse que cartões, dados bancários, frases de recuperação e chaves privadas não foram expostos.
Foram reportados 25.964 registros de compradores de 2024 a 2026, além de 12.873 registros de checkouts não pagos, contabilizados por precaução.
Risco físico no radar
A pesquisadora Taylor Monahan alertou que a exposição de endereços pode elevar o risco de “wrench attacks”, ameaças físicas para forçar a entrega de criptoativos. A Certik registrou 52 casos no primeiro semestre de 2026, contra 39 no ano anterior.
Chave de autenticidade e retenção de dados
Dias depois, a Keystone informou que o mesmo invasor obteve a chave WebAuth, usada pelos dispositivos para provar autenticidade. Como ela é gravada na fabricação e não pode ser reescrita, a empresa decidiu descartar 18.835 unidades não vendidas.
A fabricante também reconheceu que a ferramenta automática de exclusão falhou e manteve registros antigos. Como resposta, reduziu a retenção de dados para 90 dias e pediu à Shopify a remoção de dados pessoais mais antigos.
O que isso significa para quem usa carteira de hardware
A fonte não detalha usuários brasileiros. Ainda assim, quem tem um dispositivo Keystone e o app Nexus pode seguir as orientações: atualizar e conferir o desenvolvedor. Para entender melhor o tema, veja o conteúdo da KriptoBR.
Leia também: guia completo de criptomoedas.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Segurança dos seus criptoativos começa na escolha da carteira
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Quase 700 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia no Brasil, suporte técnico em português.
Leituras relacionadas
O que é DeFi: guia completo para iniciantes em 2026Guia completo sobre DeFi em 2026: smart contracts, DEX, lending, stablecoins, yield farming, riscos
Ataques hackers com IA: alerta de risco catastrófico ao BitcoinCofundador da Paradigma diz que a IA ampliou o risco de ataques de grande escala no setor cripto e prevê
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.