A fabricante de hardware wallets Keystone informou que uma falha em seu site expôs endereços e detalhes de pedidos de clientes. A empresa diz ter bloqueado o acesso e que as chaves privadas não foram atingidas.
O vazamento Keystone atingiu o site da fabricante de carteiras de hardware e permitiu acesso a endereços de clientes e a detalhes de pedidos. Segundo a The Defiant, a empresa afirma que bloqueou o acesso indevido e corrigiu a vulnerabilidade.
De acordo com a companhia, dados de pagamento, frases de recuperação e chaves privadas não foram expostos. A fonte não detalha quantos clientes foram afetados nem quando o incidente ocorreu.
O que foi e o que não foi exposto no vazamento Keystone
Endereços de clientes e detalhes de pedidos feitos no site.
Dados de pagamento, frases de recuperação e chaves privadas.
A distinção importa. Em uma hardware wallet, as chaves privadas ficam no próprio dispositivo, e não no site do fabricante. Por isso, uma falha na loja online, em princípio, não dá acesso direto aos fundos.
Qual é o risco real para os clientes
Dados de entrega e de compra indicam que a pessoa provavelmente possui criptomoedas. Isso pode atrair golpes de phishing e abordagens falsas, em e-mails, mensagens ou até contatos físicos. A fonte não relata que isso tenha ocorrido.
Regra que vale em qualquer incidente
Nenhuma empresa legítima pede a frase de recuperação de uma carteira. Se alguém pedir, mesmo citando o vazamento, trate como golpe.
O que isso significa para quem investe no Brasil
Quem comprou uma hardware wallet de qualquer marca deve desconfiar de mensagens inesperadas sobre pedidos e conferir sempre o remetente. Prefira canais oficiais e guarde a frase de recuperação offline. Para entender melhor como funcionam esses dispositivos, veja o material a seguir.
Leia também: guia completo de criptomoedas.
📝 Nota editorial
As informações sobre o escopo do incidente vêm da própria empresa, conforme relatado pela The Defiant. Detalhes adicionais podem surgir.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja suas chaves com quem entende de segurança
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Quase 700 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia no Brasil, suporte técnico em português.
Leituras relacionadas
Falha no Coldcard deixa todas as hardware wallets inseguras?Uma falha de entropia no Coldcard abalou a confiança em hardware wallets.
Hack de US$ 38 mi abala confiança em hardware walletsRoubo inédito de US$ 38 milhões de uma Coldcard abala a confiança em carteiras físicas e levanta perguntas
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.