A Keystone confirmou uma violação que expôs dados de envio de compradores de suas carteiras de hardware. 🔐 Nomes, contatos, endereços e itens comprados podem ter sido acessados por terceiros. Por que isso é especialmente sério no universo cripto? 🧵

Imagem indisponível

Vamos por partes: uma carteira de hardware guarda chaves privadas fora da internet. Ela reduz riscos de invasão online, mas comprar o dispositivo cria outro rastro: dados pessoais de quem pode possuir criptoativos.

Segundo a Keystone, a atividade suspeita foi detectada no início da semana e confirmada após revisão da API com a Shopify. A empresa diz ter bloqueado o acesso, corrigido a vulnerabilidade e iniciado uma investigação.

Imagem indisponível

O risco mais imediato é o phishing direcionado: golpistas podem usar nome, produto comprado e endereço para criar mensagens muito convincentes, fingindo ser a Keystone, a transportadora ou o suporte técnico.

Há uma preocupação ainda maior: ataques físicos. A pesquisadora Taylor Monahan alertou que endereços associados a compradores de carteiras podem facilitar ameaças e coerção. A CertiK registrou 52 “ataques de chave inglesa” no 1º semestre de 2026.

Imagem indisponível

O caso também levanta uma pergunta importante sobre retenção de dados. A Keystone havia dito em 2023 que reduziria esse prazo para 180 dias, mas clientes de compras feitas há mais de dois anos relataram receber avisos.

Para clientes afetados: desconfie de contatos não solicitados, nunca informe frase-semente ou PIN, confirme links no site oficial e considere reforçar a segurança física. Privacidade de dados não é detalhe: é parte central da segurança de qualquer tecnologia.

Imagem indisponível