暗号資産ハードウェアウォレットメーカーのKeystoneは、ウェブサイトへの不正侵入により、第三者が顧客の配送情報にアクセスしたと公表しました。情報には、氏名、連絡先、住所、購入商品などの注文詳細が含まれていました。Cointelegraphによると、同社は週の初めに不審な活動を検知し、ShopifyとAPIの活動を確認した後、金曜日に不正アクセスがあったことを確認しました。Keystoneはアクセスを遮断し、脆弱性を修正し、調査を開始するとともに、影響を受けた顧客へのメール連絡を始めたと述べました。同社は、流出した情報が標的型フィッシングに悪用される可能性があると警告しました。セキュリティ研究者のTaylor Monahan氏も、流出した住所によって顧客が暴行や誘拐の危険にさらされる可能性を指摘しました。ブロックチェーンセキュリティ企業CertiKによると、2026年上半期には世界で52件のレンチ攻撃が確認され、前年同期の39件から33％増加しました。こうした攻撃では、暗号資産保有者に資産を引き渡させるため、物理的な脅迫や暴力が用いられます。Keystoneは影響を受けた顧客に謝罪しましたが、被害を受けた人数は明らかにしていません。

この事件を受け、同社のデータ保持方針にも疑問の声が上がった。Keystoneは2023年のブログ投稿で、他のハードウェアウォレットメーカーが関与するセキュリティインシデントを受け、顧客データの保持期間を180日に短縮したと述べていた。しかし、一部の顧客は、デバイスを購入したのが2年以上前であるにもかかわらず、情報漏えいの通知を受け取ったと述べており、古い注文記録が約束どおり削除されたのか疑問が生じている。「OG DEGEN」として知られるXユーザーは、法執行機関を名乗る人物から詐欺事件について連絡を受けたと述べた。このユーザーは、その人物が2024年に行ったKeystoneの注文に関する情報を持っていたのではないかと疑い、フィッシングリンクを送る前に秘密鍵が流出したと信じ込ませようとしていた可能性があると語った。別のXユーザーであるtrintaetresも、デバイスを2年以上前に購入したにもかかわらず通知を受け取ったと報告した。CointelegraphはKeystoneに対し、180日以上前の購入データがどのように流出した可能性があるのか、また影響を受けた顧客が何人いるのかを尋ねた。記事の公開時点で、同社から回答はなかった。