Keystone révèle une cyberattaque sur l’application Nexus, sa troisième divulgation en deux semaines
- Keystone a exhorté les utilisateurs à mettre à jour son application Nexus vers la version 1.3.7 après une cyberattaque qui a perturbé ses services, affirmant n'avoir trouvé aucune preuve de compromission des actifs ou des données personnelles.
- Cet incident fait suite à une violation ayant exposé 25 964 dossiers clients et au vol d'une clé d'authentification de dispositif, ce qui a contraint Keystone à détruire 18 835 portefeuilles matériels invendus.
- Keystone a également réduit sa période de conservation des données clients de 180 à 90 jours après avoir découvert que son système de suppression automatique avait échoué.
Keystone a informé les utilisateurs de mettre à jour son application Nexus vers la version 1.3.7 après qu'une cyberattaque ait perturbé certains services de l'application.
Il s'agit du troisième avis de sécurité publié par le fabricant de portefeuilles matériels en environ deux semaines.
L'attaque sur l'application Nexus et la correction v1.3.7
Keystone publié Securitize sur X le vendredi 6 novembre, que certains services de l'application Nexus avaient été piratés lors d'une cyberattaque et qu'un certain nombre d'utilisateurs ne pouvaient pas exécuter l'application pendant un certain temps.
Elle a indiqué que l'équipe avait répondu et renforcé la sécurité des serveurs. L'entreprise a écrit qu'« aucune preuve n'a été trouvée indiquant que les actifs ou les informations personnelles des utilisateurs étaient affectés » suite à son enquête.
Keystone s'est excusé pour l'interruption et a invité les utilisateurs à mettre à jour leur application vers la version 1.3.7. Il a également ajouté que les utilisateurs doivent confirmer que l'application qu'ils téléchargent indique « Yanssie HK Limited » comme développeur. L'entreprise a précisé que toute autre application sans ce développeur ne provient pas d'elle.
Une violation de magasin ayant exposé 25,964 enregistrements d'acheteurs
La première divulgation est intervenue lorsque Keystone a admis qu'un intrus avait atteint son Boutique en ligne propulsée par Shopify.
Un accès non autorisé a été détecté le 20 octobre. L'entreprise a confirmé qu'un tiers avait extrait les données d'expédition des clients le 23 octobre, et elle a rendu cette information publique le lendemain.
Les enregistrements volés contenaient des noms, des coordonnées, des adresses de livraison et des informations de commande, telles que les appareils achetés par les clients.
L'entreprise a indiqué que les cartes de paiement, les détails bancaires, les phrases de récupération et les clés privées n'avaient pas été exposées.
Il a été rapporté que 25 964 enregistrements d'acheteurs provenant d'achats datant de 2024 à 2026 figuraient parmi les enregistrements volés. L'entreprise a également comptabilisé 12 873 enregistrements de paiement non finalisés par précaution.
Les adresses des particuliers figuraient parmi les données divulguées, ce qui a incité la chercheuse en sécurité Taylor Monahan à alerter sur le risque d'« attaques par clé à molette », des menaces physiques visant à contraindre les détenteurs à céder leurs cryptomonnaies.
La plateforme de sécurité crypto Certik a recensé 52 de ces attaques au premier semestre 2026. Seuls 39 incidents de ce type avaient été enregistrés l'année précédente.
18,835 wallets heading for destruction
Quelques jours après avoir révélé le vol des données utilisateurs, Keystone était de nouveau dans l'actualité, ayant annoncé que le même auteur responsable de la première attaque s'était également emparé de la clé WebAuth utilisée par ses appareils pour prouver leur authenticité.
L'attaquant aurait exploité une faille dans un outil de surveillance tiers intégré au site web pour élever ses privilèges, puis aurait accédé aux données clients ainsi qu'à la clé.
Le problème principal est que cette clé est gravée dans chaque appareil lors de la fabrication et ne peut pas être réécrite.
Toute personne disposant de cette clé pourrait fabriquer un faux appareil passant la vérification d'authenticité de Keystone. Keystone a donc décidé de mettre au rebut les 18 835 unités invendues portant la clé compromise.
L’entreprise a indiqué qu’un portefeuille livré avant le 2 octobre et ayant passé la vérification est authentique. Pour les unités à ancienne clé reçues après cette date, elle « ne peut pas exclure complètement la possibilité qu’il s’agisse d’une contrefaçon », et elle a conseillé à ces propriétaires de contacter le support avant utilisation.
Aucun dispositif contrefait ni vol n’a été signalé à ce jour.
Réduction de la rétention à 90 jours après l’échec d’un outil de suppression
Keystone avait annoncé qu’elle effaçait les données d’expédition 180 jours après une commande. Toutefois, des clients ont reçu des avis de violation pour des achats vieux de plus de deux ans.
L’outil automatisé d’effacement de l’entreprise a échoué et a laissé les anciens enregistrements en place.
Keystone a ensuite réduit son fenêtre de conservation à 90 jours en conséquence. Elle a également demandé à Shopify de supprimer les données personnelles antérieures à cette date, les enregistrements en retard étant censés avoir disparu d’ici le 3 novembre.
Concurrent OneKey a également plafonné sa propre fenêtre de conservation à 30 jours suite à l’incident Keystone.
De nombreux projets crypto ont connu une période difficile en 2026 en matière d’attaques informatiques. Les fournisseurs de portefeuilles matériels n’ont pas été épargnés.
En août, une violation de données ayant affecté ShipMonk, l’un des partenaires logistiques de Trezor, a touché environ 81 000 clients.
SafePal a exposé environ 39 798 $ en raison d'une faille dans le suivi des commandes, et Ledger a découvert des puces cachées dans les appareils revendus, que les chercheurs on-chain ont liées à des pertes supérieures à 86 millions de dollars.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Que doivent faire les utilisateurs de l'application Nexus maintenant ?
Selon son message sur X, Keystone a informé ses utilisateurs de mettre à jour l'application Nexus vers la version 1.3.7 après qu'une cyberattaque ait perturbé certains services de l'application.
Combien d'appareils Keystone détruit-il, et pourquoi ?
Keystone met au rebut 18 835 portefeuilles invendus qui contiennent une clé d'authentification volée, car cette clé est gravée dans chaque appareil lors de la fabrication et ne peut pas être réécrite.
Quelles données clients ont été exposées lors de la violation du magasin ?
Les noms, coordonnées, adresses de livraison et détails des commandes de 25 964 acheteurs entre 2024 et 2026 ont été exposés, tandis que les cartes de paiement, les phrases de récupération et les clés privées n'ont pas été compromises.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
