Falha na Keystone expõe chave de autenticação de carteira de hardware
A Keystone afirma que os hackers que invadiram seu site roubaram, além de informações de clientes, uma chave de autenticação usada para verificar se os dispositivos são genuínos. A chave exposta pode permitir que carteiras de hardware falsificadas passem pelas verificações de autenticidade, colocando potencialmente em risco as frases de recuperação e os criptoativos dos usuários.
A invasão das carteiras de hardware da Keystone evidencia os riscos crescentes da cadeia de suprimentos. O artigo também cita relatos de implantes de hardware não autorizados em alguns dispositivos Ledger, um link de phishing na conta da Coldcard no X e uma campanha de phishing direcionada a usuários da NGRAVE. Esses incidentes envolvem os sistemas que cercam as carteiras, e não a quebra da criptografia da blockchain.
Uma análise da Blockaid sobre 60 grandes explorações on-chain ocorridas de janeiro a agosto de 2026 constatou que os invasores controlaram cerca de US$ 1,18 bilhão em ativos roubados. Os fundos roubados começaram a ser movimentados após uma mediana de 17 minutos, e apenas US$ 9,8 milhões haviam sido devolvidos até a data-limite do relatório.
Recomenda-se que os usuários comprem carteiras de hardware de fontes confiáveis, criem uma nova frase de recuperação durante a configuração e verifiquem as atualizações de firmware por canais oficiais. A invasão das carteiras de hardware da Keystone não significa que carteiras de hardware sejam inerentemente inseguras, mas ressalta a importância da autenticidade dos dispositivos e da segurança da cadeia de suprimentos.
Neutral
O incidente é uma preocupação de segurança para os clientes da Keystone e pode enfraquecer a confiança na autenticação por carteiras de hardware, mas o artigo não relata uma falha mais ampla da blockchain, perdas de fundos em todo o mercado nem uma ameaça direta a uma criptomoeda importante. O efeito imediato mais provável é um aumento da cautela: traders e detentores podem verificar a procedência dos dispositivos, evitar vendedores suspeitos e ficar atentos a tentativas de phishing. Isso pode gerar um sentimento negativo limitado e de curta duração em relação às marcas de carteiras afetadas, mas, por si só, dificilmente movimentará os preços das principais criptomoedas ou prejudicará de forma significativa a liquidez do mercado.
Incidentes semelhantes de segurança envolvendo carteiras e exchanges muitas vezes provocaram breves períodos de aversão ao risco e maior escrutínio das plataformas expostas, enquanto os efeitos sobre os preços dependeram da dimensão das perdas e de haver ou não fundos em risco em todo o mercado. A rapidez das transferências relacionadas a exploits — 17 minutos na mediana, segundo a análise da Blockaid — reforça as preocupações operacionais, mas esses números abrangem vários exploits e não medem as perdas decorrentes da violação da Keystone. No longo prazo, o episódio pode incentivar verificações mais rigorosas dos dispositivos, controles de distribuição e respostas a incidentes. No geral, a notícia é importante para a segurança das carteiras e o comportamento dos usuários, mas seu impacto direto no mercado parece limitado.