同社は、支払い情報や銀行口座の詳細、ウォレットのパスワード、秘密鍵、リカバリーフレーズは漏えいしていないと述べた。
2026年10月24日（土）· 15:33 EDT · 読了時間2分
Web3において
シェア
Keystone Hardware Walletは本日、同社のウェブサイトが10月20日に不正アクセスを受け、顧客の氏名、連絡先情報、配送先住所、および購入商品や価格を含む注文詳細が流出したことを明らかにした。
お詫び申し上げます。10月20日、当社の公式ウェブサイトへの不正アクセスを検知しました。ShopifyとともにAPIの活動を確認した結果、10月23日、第三者にお客様の配送情報が取得されたことを確認しました。お客様は当社にその情報をお任せくださっていたのに、申し訳ございません… — Keystone Hardware Wallet (@KeystoneWallet) 2026年10月24日
同社は、ShopifyとのAPIの活動を精査した後、10月23日に第三者が情報を入手したことを確認したと述べた。Keystoneによると、支払いカードや銀行の詳細情報、リカバリーフレーズ、秘密鍵、ウォレットのパスワードは侵害されていない。
Keystoneは、アクセスを遮断し、脆弱性に修正を施し、調査を開始し、影響を受けた顧客にメールで通知していると述べた。また、詐欺師がKeystoneの担当者を装い、返金や代替デバイスの提供、注文や配送先住所に関する支援を持ちかけることで、この事件を悪用する可能性があると警告した。
同社は顧客に対し、予期しないリンクを避け、リカバリーフレーズや秘密鍵を決して開示せず、また自分が注文していないデバイスにリカバリーフレーズを入力しないよう促した。
Keystoneは徹底的な調査を実施しており、今後数日以内に詳細な報告書を公表する予定であると述べた。
Keystoneは、QRコードベースのトランザクション署名を完全にエアギャップ化し、USB、Bluetooth、Wi-Fiに依存せずに秘密鍵をオフラインに保つことで最もよく知られています。
香港に拠点を置くセルフカストディ型ハードウェアウォレットブランドは、ビットコイン中心の起源から、MetaMask、Solflare、Keplr、Rabby、OKX Walletなどのソフトウェアウォレットとの統合を通じて、イーサリアム、EVM資産、Solana、Polkadot、Cosmosなどのネットワークをサポートするマルチチェーンウォレットへと拡大しました。
TrezorとLedgerも、顧客に影響を与えるセキュリティインシデントに対処してきた。
8月、Trezorは物流プロバイダーであるShipMonkでの顧客データ侵害を公表し、Ledgerは今月初め、犯罪者が正規のハードウェアウォレットを改ざんしてリカバリーフレーズを盗み、東南アジアの販売業者を通じて転売していたことを確認した。
開示：この記事はJohn Chenによって編集されました。コンテンツの作成およびレビュー方法の詳細については、編集ポリシーをご覧ください。