كشفت Keystone، الشركة المصنّعة لمحافظ العملات المشفرة المادية، عن اختراق أمني لموقعها الإلكتروني أتاح لطرف ثالث غير مصرّح له الوصول إلى معلومات شحن العملاء، بما في ذلك الأسماء وبيانات الاتصال والعناوين وتفاصيل الطلبات، مثل المنتجات التي اشتروها. ووفقًا لـ Cointelegraph، رصدت الشركة نشاطًا مريبًا في وقت سابق من الأسبوع، وأكدت يوم الجمعة وقوع الوصول غير المصرّح به بعد مراجعة نشاط واجهة برمجة التطبيقات (API) مع Shopify. وقالت Keystone إنها حظرت الوصول، وأصلحت الثغرة، وفتحت تحقيقًا، وبدأت بإرسال رسائل إلكترونية إلى العملاء المتضررين. وحذرت الشركة من إمكانية استخدام المعلومات التي كُشف عنها في محاولات تصيّد احتيالي موجّهة. كما سلطت الباحثة الأمنية Taylor Monahan الضوء على خطر تعرّض العملاء لهجمات جسدية أو عمليات اختطاف بسبب تسريب عناوينهم. وسجلت شركة أمن البلوك تشين CertiK وقوع 52 هجومًا موثّقًا باستخدام العنف أو التهديد به حول العالم في النصف الأول من عام 2026، بزيادة قدرها 33% مقارنةً بـ39 هجومًا خلال الفترة نفسها من العام الماضي. وتنطوي هذه الهجمات على التهديد الجسدي أو استخدام العنف لإجبار حاملي العملات المشفرة على تسليم أصولهم. واعتذرت Keystone للعملاء المتضررين، لكنها لم تفصح عن عدد الأشخاص الذين طالتهم الحادثة.

أثار الحادث أيضًا تساؤلات حول ممارسات الشركة في الاحتفاظ بالبيانات. ففي منشور على مدونتها عام 2023، قالت Keystone إنها قلّصت فترة الاحتفاظ ببيانات العملاء إلى 180 يومًا، وذلك بعد حوادث أمنية طالت شركات مصنّعة أخرى لمحافظ الأجهزة. لكن بعض العملاء قالوا إنهم تلقوا إشعارات بحدوث اختراق رغم شرائهم أجهزة قبل أكثر من عامين، ما أثار تساؤلات حول ما إذا كانت سجلات الطلبات القديمة قد حُذفت كما وُعد. وقال مستخدم على X يُعرف باسم «OG DEGEN» إن شخصًا اتصل به مدعيًا أنه من جهات إنفاذ القانون، وتحدث معه بشأن قضية احتيال. واشتبه المستخدم في أن المتصل حصل على معلومات من طلبية لدى Keystone تعود إلى عام 2024، وقال إن المتصل ربما كان يحاول إقناعه بأن مفاتيحه الخاصة قد كُشفت قبل أن يرسل إليه رابطًا للتصيد الاحتيالي. وأفاد مستخدم آخر على X، trintaetres، بتلقيه إشعارًا أيضًا رغم شرائه جهازًا قبل أكثر من عامين. وسألت Cointelegraph شركة Keystone كيف أمكن كشف بيانات مشتريات أُجريت قبل أكثر من 180 يومًا، وكم عدد العملاء المتضررين. ولم تكن الشركة قد ردت حتى وقت النشر.