Wichtige Erkenntnisse:
- Durch den Datenverstoß bei Keystone Wallet wurden Kundenadressen, Kontaktdaten und Kaufdaten offengelegt, was Bedenken hinsichtlich Phishing-Angriffen aufkommen ließ.
- Keystone stellte am 20. Oktober einen unbefugten Zugriff auf die Website fest und bestätigte am 23. Oktober die Offenlegung von Kundendaten.
- Keystone teilte mit, dass private Schlüssel und Wiederherstellungsphrasen von dem Vorfall unberührt blieben, während die Ermittler den Vorfall untersuchten.
Keystone gab am 24. Oktober bekannt, dass durch den Sicherheitsvorfall bei Keystone Wallet Namen, Kontaktdaten, Adressen und Bestelldaten offengelegt wurden. Keystone erklärte, der unbefugte Zugriff habe die eigene Website betroffen, was Bedenken hinsichtlich Phishing aufkommen ließ, obwohl keine Offenlegung von Wallet-Zugangsdaten gemeldet wurde.
Keystone gab in seinem X-Beitrag vom 24. Oktober 2026bekannt, dass es den Zugriff gesperrt und die Sicherheitslücke behoben habe, während der Vorfall untersucht wurde.
Das Unternehmen stellte am 20. Oktober einen unbefugten Zugriff auf seine Website fest. Die Bekanntgabe des Sicherheitsvorfalls bei Keystone Wallet erfolgte vier Tage später, nachdem das Unternehmen ermittelt hatte, auf welche Bestelldaten die Angreifer zugegriffen hatten.
Am 23. Oktober überprüfte es die Aktivitäten der Anwendungsprogrammierschnittstelle (API) beim E-Commerce-Anbieter Shopify. Diese Überprüfung bestätigte, dass ein Dritter Versanddaten von Kunden erlangt hatte. Das Wallet-Unternehmen identifizierte den Eindringling nicht und gab auch nicht bekannt, wie viele Käufer von dem Vorfall betroffen waren.
Datenpanne bei Keystone Wallet legt Versand- und Kaufdaten offen
Keystone teilte mit, dass die offengelegten Daten Kundennamen, Kontaktdaten, Lieferadressen, gekaufte Artikel und Preise enthielten.
In der Erklärung wurde ausdrücklich darauf hingewiesen, dass Bankdaten, Zahlungskarten, Wallet-Passwörter, Wiederherstellungsphrasen und private Schlüssel nicht zu den betroffenen Daten zählen. Der Datenverstoß bei Keystone Wallet betraf Kundendaten aus dem Einzelhandel und stellte keine Sicherheitslücke im Wallet dar, die private Schlüssel betraf.
Diese Unterscheidung ist von Bedeutung, da anhand von Versandunterlagen Personen identifiziert werden können, die Geräte erworben haben, die für die private Vermögensspeicherung bestimmt sind. Namen und Wohnadressen könnten identifizierbare Käufer mit dem Kauf von Hardware-Wallets in Verbindung bringen.
Die Bestellpreise könnten Angreifern zudem dabei helfen, Nachrichten gezielt auf bestimmte Geräte abzustimmen. Diese Auswirkungen stellen einen potenziellen Missbrauch dar, nicht jedoch bestätigte kriminelle Aktivitäten im Anschluss an den Datenverstoß bei Keystone.
Datenpanne bei Keystone Wallet weckt Bedenken hinsichtlich Phishing und Identitätsbetrug
Keystone warnte davor, dass Betrüger sich per Telefonanruf, SMS, E-Mail oder Brief als Mitarbeiter des Unternehmens ausgeben könnten. In solchen Nachrichten könnten Rückerstattungen, Ersatzgeräte oder Korrekturen der Versanddaten eines Kunden angeboten werden.
Durch den Datenverstoß bei Keystone Wallet könnten betrügerische Nachrichten durch die Angabe echter Bestelldaten authentisch erscheinen. Dieses Risiko erstreckt sich über den Online-Shop von Keystone hinaus.
Keystone wies seine Kunden an, Wiederherstellungsphrasen oder private Schlüssel niemals preiszugeben. Das Unternehmen warnte zudem davor, eine Wiederherstellungsphrase in ein unaufgefordert zugesandtes Ersatzgerät einzugeben.
Das Unternehmen wies Käufer an, die Adresse seiner offiziellen Website manuell einzugeben, anstatt unerwarteten Links zu folgen. Diese Warnungen bezogen sich auf Krypto-Phishing-Betrugsversuche, die das Vertrauen der Kunden ausnutzen, anstatt die Wallet-Software direkt anzugreifen.
Für Opfer des Keystone-Wallet-Hacks könnten selbst Nachrichten mit korrekten Bestellinformationen von Betrügern stammen.
Die US-amerikanische Federal Trade Commission warnt Verbraucher zudem davor, unerwartete Links zu öffnen, die vorgeben, von bekannten Unternehmen zu stammen. Sie warnt ferner vor unaufgeforderten Anfragen, die Zahlungen in Kryptowährung oder die Angabe von Kontodaten betreffen.
Solche Hinweise verdeutlichen, warum die Offenlegung von Kundendaten Risiken mit sich bringen kann, ohne dass dabei die kryptografischen Geheimnisse einer Wallet preisgegeben werden. Der Datenverstoß bei Keystone Wallet könnte Identitätsbetrug begünstigen, doch Keystone meldete keinen Diebstahl von Wallet-Schlüsseln seiner Kunden.
Trezor und SafePal waren mit ähnlichen Vorfällen im Zusammenhang mit Kundendaten konfrontiert
Andere Anbieter von Hardware-Wallets gaben im Jahr 2026 vergleichbare Vorfälle im Zusammenhang mit Kundendaten bekannt. Trezor teilte mit, dass sein Versandpartner ShipMonk Opfer eines unbefugten Zugriffs geworden sei, von dem Kundenauftragsdaten betroffen waren. In einem Update vom September erhöhte Trezor die Gesamtzahl der betroffenen Kunden auf 80.689.
In der Bekanntmachung hieß es, dass die offengelegten Informationen für betrügerische Anrufe, Briefe und Versuche, konkrete Ziele zu identifizieren, genutzt werden könnten. Der Datenverstoß bei Keystone Wallet betraf die Website des Unternehmens, während Trezor einen kompromittierten Versandpartner identifizierte.
SafePal gab am 16. August eine separate Sicherheitslücke in einem Plug-in zur Bestellverfolgungbekannt. Demnach waren etwa 39.798 Kunden betroffen, die zwischen dem 2. März 2025 und dem 11. April 2026 Bestellungen aufgegeben hatten.
Die offengelegten Datensätze enthielten Namen, Kontaktdaten, Adressen und Kaufinformationen. SafePal erklärte, dass bei dem Vorfall weder die privaten Schlüssel noch die Wiederherstellungsphrasen der Kunden offengelegt wurden. Der Sicherheitsvorfall bei Keystone Wallet unterstrich diese Trennung zwischen Kundendaten und den Schlüsseln, die die Krypto-Vermögenswerte kontrollieren.
Trezor meldete im September einen weiteren Vorfall, an dem der E-Mail-Anbieter Brevo beteiligt war. In seinem Update vom 17. September hieß es, dass Angreifer 347.149 Marketingkontakte exportiert hätten.
Der Vorfall ermöglichte es den Angreifern, Phishing-Nachrichten über das Marketing-Konto von Trezor zu versenden. Der Sicherheitsvorfall bei Keystone Wallet verdeutlichte ein weiteres Sicherheitsrisiko bei Krypto-Wallets: die Speicherung persönlicher Daten außerhalb der Geräte.
Keystone-Untersuchung lässt Fragen offen
Keystone teilte mit, dass man nach der Behebung der Sicherheitslücke damit begonnen habe, betroffene Kunden per E-Mail zu benachrichtigen, und eine Untersuchung eingeleitet habe.
Das Unternehmen machte jedoch keine Angaben zur Anzahl der betroffenen Käufer, zur Dauer des Angriffs und zum Zeitpunkt der Behebung des Problems. Das Unternehmen versprach, in den kommenden Tagen einen detaillierten Bericht vorzulegen. Diese fehlenden Angaben schränken eine Einschätzung des Ausmaßes des Datenlecks bei Keystone ein.
Der Datenverstoß bei Keystone Wallet lässt eine dringende Frage offen: In welchem Umfang haben die Angreifer an identifizierbare Kaufhistorien gelangt? Die in Kürze erwarteten Ergebnisse von Keystone könnten Aufschluss über den Zeitraum der Gefährdung und die Sicherheitsmängel geben.
Bis dahin sehen sich die Kunden mit einem dokumentierten Informationsleck und einer Warnung des Unternehmens vor Identitätsbetrug konfrontiert.
