Keystone 3 Pro vs OneKey Neo

Keystone stellte am 20. Oktober 2026 einen unbefugten Zugriff auf seine offizielle Website fest. In seinem Update vom 26. Oktober erklärte das Unternehmen, der Angreifer habe eine Schwachstelle in einem Datenmonitoring-Tool eines Drittanbieters genutzt, um sich erweiterte Rechte zu verschaffen. 25.964 Käuferdatensätze aus den Jahren 2024–2026 enthielten noch personenbezogene Daten – Namen, Kontaktdaten, Lieferadressen und Bestelldetails –, hinzu kommen 12.873 Datensätze nicht bezahlter Bestellungen. Keystone räumte ein, sein Versprechen, Versanddaten innerhalb von 180 Tagen zu löschen, nicht vollständig eingehalten zu haben, und hat die Aufbewahrungsfrist auf 90 Tage verkürzt.

Der Angreifer erbeutete außerdem den Schlüssel, mit dem die Keystone-Website prüft, ob ein Gerät echt ist. Der Schlüssel wird bei der Herstellung in jedes Gerät geschrieben und lässt sich nicht ändern. Keystone vernichtet deshalb die 18.835 Geräte auf Lager, die ihn tragen, und gibt neu gefertigten Geräten einen neuen Schlüssel. Bestellungen über die Website ruhen, bis diese Geräte bereit sind. Laut Keystone wurden Wiederherstellungsphrasen, private Schlüssel und Zahlungsdaten nicht offengelegt; Besitzer müssen wegen dieses Vorfalls keine Guthaben übertragen.

Empfehlung von Keystone:

• Ein vor dem 20. Oktober 2026 geliefertes Gerät, das die Echtheitsprüfung besteht, ist echt.
• Bei einem nach dem 20. Oktober erhaltenen Gerät mit dem alten Schlüssel kann Keystone eine Fälschung nicht völlig ausschließen, selbst wenn die Prüfung besteht: Wenden Sie sich vor der Nutzung an den Keystone-Support zur zusätzlichen Prüfung.
• Keystone fordert niemanden auf, ein Gerät zurückzuschicken. Behandeln Sie Nachrichten zu „Rückrufen“, Erstattungen, Migrationen oder Wallet-Prüfungen als Betrug und geben Sie niemals eine Wiederherstellungsphrase in ein Gerät ein, das Sie nicht selbst bestellt haben.

Der Vorfall betrifft Kundendaten und die Online-Echtheitsprüfung, nicht die Art, wie das Gerät Schlüssel erzeugt oder schützt, und ändert daher unsere Bewertungen nicht.

Nachdem Ledger Hardware-Implantate in Ledger-Geräten des Händlers CryptoBilis gefunden hatte, entzog OneKey CryptoBilis die Autorisierung, nimmt vorerst keine neuen Händler auf und überprüft die bestehenden. Laut OneKey hat kein Nutzer Verluste gemeldet; ein manipuliertes OneKey-Gerät wurde nicht gemeldet.

Vorsorglich ersetzt OneKey jedes zwischen dem 1. März und dem 12. Oktober 2026 bei CryptoBilis gekaufte OneKey-Modell kostenlos, aktiviert oder nicht, gegen Kaufnachweis. Anträge über den OneKey-Support bis 31. Dezember 2026; das alte Gerät muss nicht zurückgeschickt werden.

Empfehlung von OneKey: Ein unbenutztes CryptoBilis-Gerät nicht aktivieren. Liegt auf einem CryptoBilis-Gerät bereits Guthaben, dieses jetzt in eine Wallet mit neu erzeugter Wiederherstellungsphrase übertragen, statt auf den Ersatz zu warten.

Der Fall betrifft einen Händler, nicht die Konstruktion der Geräte, und ändert daher unsere Bewertungen nicht.