Keystone: Sicherheitsvorfall
Hacker greifen Kundendaten von Krypto-Wallet-Shop ab, Schlüssel unberührt.

Der Hersteller von Hardware-Wallets für Kryptowährungen Keystone bestätigte am 24. Oktober 2026 einen unbefugten Zugriff auf seinen Onlineshop. Erste Anzeichen entdeckte das Unternehmen am 20. Oktober 2026. Nach technischen Prüfungen mit der Handelsplattform Shopify bestätigte es am 23. Oktober 2026 anhand der Aktivität der Programmierschnittstellen (APIs), dass ein Dritter Lieferinformationen von Kunden abgerufen hatte. Wie der Angreifer Zugang erhielt, ist noch nicht bekannt.

Betroffen sind 25.964 Daten von Kunden, darunter Namen, Kontaktdaten, Lieferadressen und Bestelldetails mit Produkten und Preisen. Nach Angaben von Keystone blieben Kartennummern, Kontodaten, Wiederherstellungsphrasen, private Schlüssel sowie die Wallet-Passwörter unberührt.

Entgegen der Zusagen von Keystone wurden Bestelldaten nicht innerhalb von 180 Tagen gelöscht, wie in einem Bericht von The Block zu lesen ist. 

Das Unternehmen sperrte den Zugang, schloss die Schwachstelle, startete eine Untersuchung und benachrichtigt Kunden per E-Mail.