Keystone vernietigt 18.835 hardwarewallets en stopt de verzending

Hardwarewalletfabrikant Keystone vernietigt 18.835 afgewerkte apparaten uit het eigen magazijn en heeft de verzending stilgelegd. Daarachter zit een cryptografische sleutel. Bij de inbraak op de bedrijfswebsite op 20 oktober 2026 lekte de zogenoemde WebAuth-sleutel weg, waarmee Keystone-bezitters online controleren of hun apparaat echt is. Die sleutel wordt in de productie vast in de chip geschreven en is daarna niet meer te vervangen. De fabrikant rest dus niets anders dan de betrokken partij te vernietigen.

Voor bezitters is de situatie overzichtelijker dan het getal doet vermoeden. De herstelzin is volgens het bedrijf niet getroffen, en wie zijn apparaat voor 20 oktober ontving, hoeft niets terug te sturen en geen saldo te verplaatsen. Doorslaggevend is de leverdatum. Deze tekst zet op een rij wat er is weggelekt, wat de sleutel technisch kan, welke apparaten het betreft en waaraan je de oplichtingsgolf herkent die zulke berichten steevast volgt.

De inbraak van 20 oktober: een gat in een extern hulpmiddel van de website

Aangevallen werd de webshop, niet een afzonderlijk apparaat. Volgens het bedrijf kwam een aanvaller op 20 oktober 2026 via een zwakke plek in een ingekocht hulpmiddel voor datamonitoring binnen op de officiële website. Zulke diensten zitten als vreemde programmacode in de eigen pagina en zien alles wat daar gebeurt. Juist die bouwwijze is de afgelopen weken meermaals het startpunt geworden, ook bij concurrenten.

Weggelekt zijn volgens het bedrijf twee heel verschillende dingen. Ten eerste klantgegevens: 25.964 aankooprecords uit de jaren 2024 tot 2026 met namen, contactgegevens, bezorgadressen en bestelgegevens, plus 12.873 afgebroken bestelprocessen. Dat deel had Keystone al op 25 oktober toegegeven. Ten tweede, en dat is het nieuwe deel van het verhaal, de WebAuth-sleutel.

Onaangetast blijven volgens de fabrikant herstelzinnen, privésleutels, overige wallet-inloggegevens, bankbetaalgegevens en identiteitsbewijsnummers. Die afbakening is belangrijk, omdat zij het verschil markeert tussen een vervelend datalek en een verlies van saldo.

De WebAuth-sleutel zit af fabriek in het apparaat en is niet te vervangen

WebAuth-sleutel heet bij Keystone het geheim waarmee een apparaat tegenover de echtheidspagina van de fabrikant bewijst dat het uit echte productie komt. Het proces erachter is gangbaar in de branche en in twee zinnen uitgelegd: het apparaat krijgt in de productie een geheim ingebrand, de fabrikant kent de tegenhanger van dat geheim, en bij de controle rekent het apparaat een opgave uit die alleen met het juiste geheim is op te lossen. Slaagt het, dan geldt het als echt.

Het addertje zit in het woord "ingebrand". Het geheim wordt één keer in de chip geschreven en is daarna niet te wissen en niet te overschrijven. Een wachtwoord kun je wisselen, een sleutel in deze vorm niet. Afgewerkte apparaten met het oude geheim blijven dus blijvend apparaten met het oude geheim. Keystone heeft de lopende productie daarom omgezet op een vervangende sleutel. Voor de waar die al afgewerkt in het magazijn lag, bestond die weg niet.

18.835 magazijnapparaten gaan de vernietiging in, de verzending ligt stil

De consequentie is ongewoon duidelijk. 18.835 onverkochte apparaten met de oude sleutel worden vernietigd; ze komen niet in de verkoop en worden niet geleverd. De verzending via de website ligt stil, de verkoop loopt door op voorbestelling. Wie de komende dagen een hardwarewallet van deze fabrikant wilde bestellen, krijgt dus een leverdatum in plaats van een pakket.

Die beslissing kost de fabrikant een complete partij en is vanuit het oogpunt van de lezer het betere nieuws, want het alternatief was geweest apparaten te leveren met een bekend echtheidsbewijs. Wie toch al voor een nieuwe aanschaf stond, vindt de criteria daarvoor in ons overzicht van hardwarewallets; de leverweg is daar sinds de incidenten van dit jaar een eigen criterium.

Echtheidscontrole: een vervalsing zou de online toets kunnen doorstaan

Waarom is een echtheidssleutel überhaupt beschermenswaardig? Omdat de echtheidscontrole de laatste instantie is voordat iemand zijn herstelzin in een apparaat typt. Een gemanipuleerde hardwarewallet is van buiten nauwelijks te herkennen en valt vooral op wanneer de controle bij de fabrikant mislukt. Wie de sleutel bezit, zou volgens het bedrijf en de berichtende vakmedia namaak kunnen maken die deze controle doorstaat.

Daarmee is een mogelijkheid aangetoond, geen incident. Tot nu toe is er geen melding van daadwerkelijk opgedoken vervalsingen met de gestolen sleutel en geen melding van daardoor verloren saldo. Dat is de reden waarom de fabrikant uitdrukkelijk zegt dat niemand alleen vanwege dit incident saldo hoeft te verplaatsen. Het risico zit bij toekomstige waar uit onduidelijke bronnen, nauwelijks bij de apparaten die al bij klanten liggen.

Hoe reëel dat patroon is, liet de zaak Ledger dit jaar zien: daar kwamen apparaten met een extra chip via wederverkopers in Zuidoost-Azië in omloop, en de schade lag volgens schattingen van analisten waarover wij op 9 oktober 2026 berichtten boven 86 miljoen dollar. Het verschil met de zaak van vandaag: bij Ledger was de distributieweg aanvalbaar, bij Keystone het bewijs zelf.

Herstelzin en privésleutels blijven volgens het bedrijf onaangetast

Een herstelzin, meestal seed phrase genoemd, is de lijst van twaalf of vierentwintig woorden waaruit alle sleutels van een wallet weer zijn af te leiden. Die lijst ontstaat op het apparaat en verlaat het bij normaal gebruik nooit. Juist daarom raakt een inbraak in een webshop haar niet: daar liggen bestellingen, geen sleutels.

Die scheiding is de eigenlijke waarde van zelfbeheer, en zij houdt in dit geval stand. Wie zijn herstelzin netjes bewaart, hoeft na dit incident niets te doen. Twijfel je of je eigen bewaarwijze deugt, let dan vooral op de gangbare fouten: de woorden op papier of metaal en nooit als foto of in een tekstbestand, op twee gescheiden plekken, en nooit ingevoerd op een scherm dat iets anders is dan het apparaat zelf.

De leverdatum scheidt de getroffen van de niet-getroffen apparaten

De fabrikant trekt de grens op de dag van de inbraak. Apparaten die voor 20 oktober 2026 zijn geleverd, blijven volgens het bedrijf veilig bruikbaar, mits zij de echtheidscontrole doorstaan. Dat betreft de grote meerderheid van de apparaten in omloop, want de sleutel werd pas met de inbraak bekend.

Anders ligt het bij apparaten die na 20 oktober met de oude sleutel zijn uitgeleverd. Die klanten moeten zich volgens de fabrikant tot de support wenden en een extra controle laten uitvoeren voordat zij het apparaat gebruiken. Een tweede blik op de verzendbevestiging in je mailbox maakt dus duidelijk in welke van de twee groepen je zit.

Los daarvan blijft de omgang met een nieuw apparaat dezelfde: een tweedehands apparaat of een apparaat van een onbekende handelaar richt je nooit in met een bijgeleverde herstelzin, en een apparaat dat een betaling wil bevestigen zonder duidelijke weergave verdient wantrouwen.

Keystone vraagt geen apparaat terug, elk retourverzoek is oplichting

Hier ligt het grotere alledaagse risico van dit incident, en het heeft met techniek niets te maken. Een bericht over vernietigde apparaten is het perfecte sjabloon voor een oplichtingstruc: een brief namens de fabrikant, een vermeende terugroepactie, een omruilprogramma, een "veiligheidsmigratie". Daar passen de weggelekte bezorgadressen bij, want met naam en adres klinkt zo'n bericht geloofwaardig.

Keystone maakt daarover twee dingen duidelijk. Het bedrijf vraagt niemand een apparaat op te sturen, en wie daarom vraagt, is volgens de fabrikant een oplichter. In de verklaring van 26 oktober 2026 onder de titel "Statement Regarding the Security Incident on Our Official Website and Customer Guidance" erkent het bedrijf via zijn account @KeystoneWallet tegelijk een tekortkoming bij de klantgegevens: het is de toezegging om klantgegevens op tijd te wissen niet nagekomen en neemt daarvoor de verantwoordelijkheid. Een automatisch wishulpmiddel had gefaald zonder dat het opviel; de bewaartermijn daalt nu van 180 naar 90 dagen.

Onthoud de eenvoudige regel: niemand die het goed met je voorheeft, heeft jouw hardwareapparaat of jouw twaalf woorden nodig. Elk bericht dat om een van beide vraagt, kun je zonder verdere controle verwijderen.

25.964 bestelrecords en het woonadres als eigen risico

Het datadeel van het incident werkt langer door dan het sleuteldeel. Een bezorgadres verander je niet zoals een wachtwoord, en de combinatie van naam, adres en de informatie "bezit een hardwarewallet" is voor criminelen waardevol. Dat reikt van gerichte phishingmails tot het zeldzame, maar gedocumenteerde geval van fysieke dwang.

Praktisch betekent dat: reken de komende maanden op post en mails die je naam correct spellen. Die correctheid bewijst niets; zij is een gevolg van het lek. Wie opnieuw bestelt, kiest de leverweg het best zo dat het eigen woonadres niet in de volgende database belandt.

Is de echtheidscontrole na de sleutelwissel weer betrouwbaar?

Gedeeltelijk, en dat eerlijke antwoord is nuttiger dan een geruststellende formule. Voor nieuwe apparaten uit de omgezette productie geldt weer wat eerder gold: een sleutel die alleen fabrikant en apparaat kennen. Bij de apparaten met de oude sleutel die al bij klanten liggen, kan de online controle een echt apparaat nog steeds bevestigen, maar een namaak met de gestolen sleutel niet meer zeker uitsluiten.

Die zwakte loopt pas af wanneer de oude partij uit de markt is verdwenen, en dat duurt jaren. Tot dan weegt de koopweg zwaarder dan het vinkje: een apparaat rechtstreeks van de fabrikant of van een erkende handelaar, verzegeld, zonder bijgeleverde woorden.

Vier incidenten bij hardwarewallets dit jaar, vier verschillende zwakke plekken

De zaak Keystone staat niet op zichzelf, maar herhaalt ook geen van de eerdere gevallen. Zet je de incidenten van dit jaar naast elkaar, dan trof elk een andere plek tussen productie en gebruiker, en daarin ligt de eigenlijke les:

• Ledger, oktober 2026: gemanipuleerde apparaten met een extra chip via wederverkopers in Zuidoost-Azië. Zwakke plek: de distributieweg.
• Coldcard, 2026: een fout bij het opwekken van de herstelzin, waardoor privésleutels te reconstrueren waren. Zwakke plek: het opwekken van toeval in het apparaat.
• Foundation, 25 oktober 2026: een eigen incident waarbij phishingmails vanaf de officiële domeinen van de fabrikant werden verstuurd; volgens het bedrijf meer dan 23.000 pogingen, plus ongeveer 5.600 postadressen en 5.200 telefoonnummers uit oudere databasekopieën. Aanwijzingen voor gecompromitteerde apparaten of privésleutels waren er niet. Zwakke plek: de communicatiekanalen.
• Keystone, 20 tot 26 oktober 2026: het echtheidsbewijs zelf. Zwakke plek: een niet-vervangbaar geheim in een aanvalbare website.

Twee fabrikanten binnen twee dagen, en in beide gevallen faalde een automatische verwijdering van oude klantgegevens. Dat verbindt de zaken sterker dan de techniek: niet het apparaat was de zwakke plek, maar het bedrijf eromheen. De hardwarewallet zelf heeft in alle vier de gevallen gehouden wat zij belooft, want de privésleutels bleven in het apparaat. Wie daar een consequentie uit trekt, trekt die bij het dataspoor van de aankoop en bij de leverweg, niet bij de keuze van de chip.

Keystone-apparaten: de leverdatum van 20 oktober beslist

1. Zoek de verzendbevestiging op. Ligt de levering voor 20 oktober 2026, dan is er volgens het bedrijf niets te doen, zolang de echtheidscontrole van de fabrikant het apparaat bevestigt. Daarna geleverd: neem contact op met de support en laat extra controleren. Staat er toch een nieuwe aanschaf op het programma, vergelijk dan eerst de leverwegen in het overzicht van hardwarewallets.
2. Negeer elk terugroepbericht. Keystone vraagt geen apparaten terug. Wie je oproept tot opsturen, tot een "omruilprogramma" of tot het invoeren van je woorden, licht je op, ook met een correcte naam en een correct adres.
3. Verplaats saldo alleen bij echte verdenking. Een verhuizing van saldo is alleen vanwege dit incident niet nodig. Nodig wordt zij wanneer je apparaat de echtheidscontrole niet doorstaat of uit een onduidelijke bron komt: dan een nieuw apparaat, een nieuwe herstelzin en saldo verplaatsen. Wil je de munten in de tussentijd niet zelf bewaren, kijk dan welke vergunde partijen daarvoor in aanmerking komen in ons overzicht van exchanges.

Het getal 18.835 beschrijft een partij in het magazijn, niet de apparaten in de laden van de klanten. Dat onderscheid heeft de fabrikant zelf gemaakt, en het is de kern van het bericht. Meer details noemt de berichtgeving van The Hacker News.

(Per 28 oktober 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)