Keystone: Bei Datenpanne wurden Adressen von Käufern von Hardware-Wallets offengelegt

Keystone, ein bekannter Hersteller von Hardware-Wallets für Kryptowährungen, gab bekannt, dass Angreifer über eine Sicherheitslücke auf seiner Website auf Versandinformationen von Kunden zugegriffen haben. Der Vorfall, der zu Beginn der Woche erstmals als verdächtige Aktivität gemeldet und nach einer internen Überprüfung bestätigt wurde, veranlasste Keystone dazu, den Zugriff zu sperren, die Sicherheitslücke zu schließen, eine Untersuchung einzuleiten und betroffene Kunden zu kontaktieren.
Laut Keystone umfassten die offengelegten Daten die Namen, Kontaktdaten und Versandadressen der Kunden sowie Bestellinformationen wie die gekauften Artikel. Das Unternehmen machte keine Angaben dazu, wie viele Kunden betroffen waren.
Wichtige Erkenntnisse
Keystone teilte mit, dass nach einer Überprüfung der API-Aktivitäten mit Shopify ein unbefugter Zugriff auf Versanddaten von Kunden bestätigt wurde.
Das Unternehmen geht davon aus, dass der Vorfall gezielte Phishing-Betrugsversuche ermöglichen könnte, die auf detaillierten Bestellinformationen beruhen.
Ein Sicherheitsforscher warnte, dass offengelegte Lieferadressen das Risiko physischer Angriffe auf Besitzer von Kryptowährungen erhöhen können.
Kunden haben Keystones frühere Praktiken im Umgang mit Daten infrage gestellt, nachdem einige berichteten, Benachrichtigungen über den Datendiebstahl erhalten zu haben, obwohl sie ihre Geräte vor mehr als zwei Jahren gekauft hatten.
Was laut Keystone geschehen ist
Keystone berichtete, dass das Unternehmen Anfang der Woche verdächtige Aktivitäten entdeckt und am Freitag schließlich bestätigt habe, dass ein unbefugter Dritter auf Versandinformationen von Kunden zugegriffen hatte. In seiner Stellungnahme erklärte das Unternehmen, es habe die API-Aktivitäten mit Shopify überprüft und festgestellt, dass der Datendiebstahl Angaben zur Auftragsabwicklung betraf.
Keystone erklärte, den unbefugten Zugriff blockiert, die Sicherheitslücke behoben und eine Untersuchung eingeleitet zu haben. Außerdem informiere das Unternehmen Kunden per E-Mail, von denen es annimmt, dass sie betroffen sind. Keystone bekräftigte zudem sein Bedauern über die Unannehmlichkeiten für die Betroffenen.
Keystone nannte zwar keine Zahl der betroffenen Kunden, doch die konkret offengelegten Datenkategorien – Lieferadressen und Bestelldetails – deuten darauf hin, dass der Vorfall schädlicher sein könnte als ein allgemeines Durchsickern von Kontaktdaten. Detaillierte Bestellinformationen können Angreifern dabei helfen, Nachrichten überzeugend und gezielt zuzuschneiden, darunter auch Köder mit Vorwänden wie „Kontobestätigung“ oder „Wallet-Sicherheit“, die auf realen Umständen beruhen.
Warum die offengelegten Daten für die Sicherheit im echten Leben relevant sind
Keystone warnte, dass die kompromittierten Informationen für gezielte Phishing-Versuche genutzt werden könnten. Unabhängig davon äußerte Sicherheitsforscherin Taylor Monahan eine größere Sorge: Lieferadressen können die Wahrscheinlichkeit körperlicher Einschüchterung oder koordinierter Belästigung erhöhen.
Diese Sorge ist nicht nur theoretischer Natur. Das Blockchain-Sicherheitsunternehmen CertiK verzeichnete im ersten Halbjahr 2026 weltweit 52 bestätigte „Wrench-Angriffe“, gegenüber 39 im gleichen Zeitraum 2025, wie Cointelegraph berichtete. Bei „Wrench-Angriffen“ werden Besitzer von Kryptowährungen in der Regel bedroht oder angegriffen, um sie zur Herausgabe ihrer Vermögenswerte zu zwingen.
Wenn Lieferadressen möglicherweise bestimmten Personen und kürzlich getätigten Käufen zugeordnet werden können, kann ein solcher Datendiebstahl die Grundlage für gezielte Angriffe schaffen – insbesondere dann, wenn Angreifer Standortinformationen mit dem Wissen verknüpfen können, wer Krypto-Hardware besitzt und wann sie bestellt wurde.
Fragen zur Aufbewahrung älterer Kundendaten
Über den unmittelbaren Datendiebstahl hinaus hat der Vorfall auch Keystones Praktiken zur Datenaufbewahrung in den Fokus gerückt. In einem Blogbeitrag aus dem Jahr 2023 erklärte Keystone, die Aufbewahrungsfrist für Kundendaten auf 180 Tage verkürzt zu haben, nachdem Sicherheitsvorfälle andere Hersteller von Hardware-Wallets betroffen hatten.
Einige Kunden berichteten jedoch auf X, Benachrichtigungen über den Datendiebstahl erhalten zu haben, obwohl sie ihre Geräte vor mehr als zwei Jahren gekauft hatten. Ein Nutzer, der unter dem Namen „OG DEGEN“ postete, sagte, er habe einen Anruf von einem Betrüger erhalten, der sich als Polizeibeamter ausgegeben und behauptet habe, wegen eines Betrugsfalls zu ermitteln. Der Nutzer vermutete, der Betrüger habe persönliche Angaben zu einer Keystone-Bestellung aus dem Jahr 2024 verwendet. Das zeige, wie plausibel ein gezielter Social-Engineering-Angriff unter Nutzung der gestohlenen Informationen sei.
Im selben Beschwerde-Thread erklärte ein weiterer X-Nutzer, trintaetres, er habe eine Benachrichtigung per E-Mail erhalten, obwohl der Gerätekauf mehr als zwei Jahre zurücklag. Dieses Muster deutet entweder darauf hin, dass der Datendiebstahl Datensätze außerhalb des zuvor von Keystone genannten Zeitraums betraf, oder dass Keystone einige Daten möglicherweise länger aufbewahrt hat, als Kunden annahmen.
Cointelegraph berichtete, Keystone um eine Klarstellung dazu gebeten zu haben, wie Informationen zu Käufen, die mehr als 180 Tage zurücklagen, offengelegt werden konnten, sowie um eine aktualisierte Schätzung der Zahl der betroffenen Kunden. Zum Zeitpunkt der Veröffentlichung hatte das Unternehmen noch nicht geantwortet.
Worauf es als Nächstes zu achten gilt
Für Kunden hat es zunächst Priorität, jede Nachricht – insbesondere solche, die sich auf frühere Bestellungen oder Gerätedetails bezieht – als potenziell betrügerisch zu behandeln, sofern sie nicht direkt über verifizierte Kanäle von Keystone stammt. Für Keystone besteht der nächste entscheidende Schritt darin, Klarheit über die Datenaufbewahrung und den Umfang der Offenlegung zu schaffen, einschließlich der Frage, ob ältere Bestelldatensätze betroffen waren, obwohl das Unternehmen eine Aufbewahrungsfrist von 180 Tagen angegeben hatte. Leser sollten außerdem auf weitere Sicherheitsmitteilungen, Neuigkeiten vom Kundendienst und Hinweise dazu achten, wie sich Phishing-Versuche im Zusammenhang mit dem Datendiebstahl erkennen lassen.
Dieser Artikel wurde ursprünglich unter dem Titel „Keystone: Datendiebstahl legte Adressen von Hardware-Wallet-Käufern offen“ bei Crypto Breaking News veröffentlicht – Ihrer vertrauenswürdigen Quelle für Kryptonachrichten, Bitcoin-News und Blockchain-Updates.