KeystoneのセキュリティインシデントおよびBitcoinVN Shopのお客様へのご案内

BitcoinVN Shop | 2026年10月27日

Keystoneは、公式ウェブサイトに影響するセキュリティインシデントを公表し、販売代理店に対して、既存在庫のハードウェアウォレットの販売を停止し、最近納品された一部のデバイスを交換するよう指示しました。

本日朝の時点で、BitcoinVN ShopではKeystone製品の販売を追って通知があるまで停止しています。未処理の注文はキャンセルまたは保留とし、影響を受けるお客様への返金対応について、現在チームで協議しています。

すでにデバイスをお持ちのお客様にとって、重要なのはデバイスを受け取った日付です。

何が起きたのか

Keystoneによると、攻撃者は顧客情報とともに、WebAuthキーと呼ばれるデバイス認証キーを入手しました。このキーは、デバイスが正規品であるかどうかを確認するために使用されます。このキーが流出したことで、偽造デバイスが認証チェックを通過する可能性があります。

Keystoneによると、この認証キーは、リカバリーフレーズの生成、ウォレットの秘密鍵の導出、トランザクションへの署名には使用されていません。したがって、認証キーが盗まれたという事実だけで、既存の正規デバイスに保管されている資産が攻撃者にアクセスされるわけではありません。ただし、新しいデバイスを受け入れる際に使用される重要な確認手段の信頼性は損なわれています。

Keystoneの公表内容に基づく限り、認証キーの流出そのものによって、正規デバイスに保管されている資産に直ちにリスクが生じるとは現時点では考えていません。それでも、お客様は以下の案内に従ってください。

BitcoinVN Shopの対応

BitcoinVN Shopが輸入したKeystone製品はすべて正規品であり、当店が把握している限り、不正な改変は行われていません。これらの製品は2026年10月20日より前に製造・輸入されたものです。ただし、この点によってKeystoneの交換指示が変わるわけではありません。交換の要否は、お客様がデバイスを受け取った時期によって決まります。

本日朝の時点で、当店のチームは、今回のインシデントの基準日を含む過去1週間にKeystone製品を購入されたすべてのお客様に連絡しました。Keystoneの案内に従い、対象のお客様への交換用デバイスの手配を直接進めています。

Keystone製品をお持ちのお客様にお願いしたいこと

2026年10月20日より前に受け取ったデバイス

Keystoneによると、10月20日より前に受け取ったデバイスは、本体上での検証に合格すれば正規品であり、引き続き使用できます。ただし、この保証は受取日と検証の成功の両方を条件としています。

2026年10月20日より後に受け取ったデバイス

Keystoneは販売代理店に対し、通常の販売経路で購入した場合も含め、10月20日より後にデバイスを受け取ったお客様には、新しい製造ロットの製品を交換品として提供するよう指示しています。

BitcoinVN Shopで購入され、この対象に該当するにもかかわらず、当店から連絡を受けていない場合は、既存の注文に関するメッセージ、または当店ウェブサイトに記載されている連絡先からお問い合わせください。注文番号とデバイスを受け取った日付をお知らせいただければ、購入内容を確認し、今後の対応を調整いたします。

正規品の認証チェックに合格していても、この対象グループに対する交換指示が無効になるわけではありません。まだデバイスの初期設定を行っていない場合は、使用を開始する前に案内をお待ちください。

2026年10月20日に受け取ったデバイス、または受取日が不明なデバイス

詳細を確認するため、当店までお問い合わせください。Keystoneが販売代理店に出した通知では、10月20日より前と後の納品について区別されていますが、同日中の納品については明確に説明されていません。まだデバイスの初期設定を行っていない場合は、リカバリーフレーズを入力したり、資産を入金したりする前に、案内をお待ちください。

既存在庫と交換用デバイスについて

Keystoneは販売代理店に対し、既存のハードウェアウォレット在庫をすべて封印し、販売を停止するよう指示しました。また、対象在庫を同数の製品と交換することを約束しています。お客様への交換品には、新しい製造ロットの製品を使用する必要があります。Keystoneによると、この新しいロットは更新された公式ウェブサイトを通じて確認できます。

交換に関する連絡は必ず独自に確認してください

正規の交換プログラムが実施されている状況は、詐欺師にとってウォレット所有者へ連絡するためのもっともらしい口実になり得ます。デバイスを使用したり、初期設定の指示に従ったりする前に、すでに把握している連絡手段を通じて、交換の案内が本物であることを確認してください。

サポート担当者にリカバリーフレーズや秘密鍵を絶対に教えないでください。ウェブサイトに入力したり、バックアップの写真を送信したりすることも避けてください。予期しない交換用デバイスを受け取った場合は、その入手元を独自に確認するまで使用しないでください。メッセージに正しい氏名や注文情報が記載されていても、送信者が正規の相手である証拠にはなりません。

交換対象のデバイスをすでに初期設定している場合は、お問い合わせの際にその旨をお知らせください。リカバリー用バックアップは他人に見せず、安全に保管してください。また、安全な復旧・交換手順を確認する前に、初期設定済みのデバイスをリセットしたり返送したりしないでください。

ハードウェアウォレットでは、入手元とデバイスの真正性を信頼できることが不可欠です。Keystoneの指示がご自身の購入品にどのように適用されるのか確認したい場合は、BitcoinVN Shopまでお問い合わせください。

情報源： Keystone公式のセキュリティ声明 および、その後に販売代理店へ通知された指示。