Keystone vai destruir 18.835 hardware wallets após roubo da chave de verificação dos dispositivos

O incidente da Keystone tem duas camadas. A primeira é o vazamento de dados: segundo a empresa, um invasor explorou uma vulnerabilidade em uma ferramenta de monitoramento de terceiros usada pelo site para escalar privilégios. Isso deu acesso a 25.964 registros de compradores (compras no site entre 2024 e 2026, com nomes, contatos, endereços e detalhes de pedidos) e a 12.873 registros de checkout não concluídos. Dados de cartão, bancários e documentos de identidade não foram envolvidos, e vendas na Amazon e em outros canais ficaram de fora. A loja roda na Shopify, que armazenava os registros.

A segunda camada é a mais delicada: a chave de verificação de autenticidade. O dono escaneia um QR code na página de verificação, o dispositivo decifra o código com a chave gravada nele e o usuário digita o resultado no site. Quem tiver a chave pode gerar os códigos certos, e um aparelho falsificado passaria no teste. A chave não participa da geração de frases de recuperação, da derivação de chaves privadas nem da assinatura de transações. Ela é gravada na fabricação, em memória de escrita única, então os aparelhos já fabricados não podem trocar de chave. Por isso a Keystone vai destruir 18.835 unidades não vendidas e usar uma nova chave nos próximos lotes. A empresa não relatou dispositivos falsificados nem roubos, não disse quando o invasor entrou pela primeira vez e não informou onde a chave ficava armazenada.

Em 27 de outubro de 2026, o CEVIU noticiou "Keystone confirma vazamento de dados de envio de clientes por meio de seu site", quando o foco era a exposição de dados de envio (nomes, endereços, contatos e dados de pedidos). Em 28 de outubro de 2026, a matéria "Keystone confirma violação de dados e vai destruir 18.835 hardware wallets em estoque" já trazia o roubo da chave de autenticação. O quadro evoluiu de um vazamento cadastral para um problema de cadeia de confiança do hardware, com destruição de estoque e pausa nos envios.

Para quem opera ou compra hardware wallets, a leitura é que a verificação de autenticidade passou a valer menos para aparelhos com a chave antiga. O critério prático da empresa é a data de chegada: antes de 20 de outubro, o aparelho que passa no teste pode ser usado normalmente. Para equipes de segurança, o caso também mostra o risco de ferramentas de terceiros em sites de e-commerce e o custo de falhas na rotina de exclusão de dados: a retenção de 180 dias não foi cumprida de forma confiável, e a Keystone passa a 90 dias.