Dit is de gecontroleerde stand van zaken op het moment van publicatie.
Hardware-walletfabrikant Keystone neemt vergaande maatregelen na een ernstig beveiligingsincident waarbij een interne authenticatiesleutel werd gestolen. Het bedrijf vernietigt in totaal 18.835 onverkochte apparaten uit de eigen voorraad. Deze drastische stap is nodig omdat kwaadwillenden met de gestelde sleutel nagemaakte apparaten hadden kunnen produceren die dankzij de buitgemaakte sleutel toch door de officiële echtheidscontrole van de fabrikant zouden komen.
Oorzaak van het datalek
De inbreuk kwam aan het licht op 20 oktober 2026 en werd veroorzaakt door een kwetsbaarheid in een externe datamonitoringtool die op de website van de fabrikant was geïnstalleerd. Naast de compromittering van de productiesleutel leidde het incident ook tot het uitlekken van persoons- en bestelgegevens. In totaal zijn de gegevens van 25.964 koperaccounts buitgemaakt.
Uit intern onderzoek blijkt dat een deel van deze klantgegevens langer bewaard is gebleven dan het eigen beleid voorschrijft. Volgens de interne regels van Keystone moeten kopergegevens na 180 dagen worden gewist. Dit ging mis doordat een geautomatiseerde verwijderingstool ongemerkt faalde, waardoor het bedrijf niet op de hoogte was van de langere bewaartermijn.
Gevolgen voor gebruikers
Ondanks de diefstal van de sleutels en de blootgestelde klantdata, benadrukt Keystone nadrukkelijk dat de veiligheid van crypto-activa op bestaande hardware-wallets niet in het geding is. Herstelzinnen, private keys en cryptogoederen van huidige gebruikers zijn onaangetast gebleven en lopen geen risico door dit specifieke incident.
Gecontroleerde kernpunten
Wat is bevestigd?
- Onderwerp
- Cryptomarkt
Wat zegt dit bericht niet?
Deze publicatie voorspelt geen koersbeweging en is geen persoonlijk financieel advies. Een officiële melding kan later worden aangevuld of gewijzigd. Controleer voor besluiten altijd de actuele informatie bij de oorspronkelijke bron.