ستدمر Keystone عدد 18,835 محفظة بعد اختراق أمني
ستُتلف Keystone عدد 18,835 من محافظ الأجهزة غير المباعة، وستوقف الشحنات المعلّقة، بعد حصول مهاجم على مفتاح المصنع الدائم المستخدم للتحقق من أصالة الأجهزة. اكتشفت الشركة الاختراق في 20 أكتوبر، وتقول إن المفتاح المسروق لا يتيح الوصول إلى عبارات الاسترداد أو المفاتيح الخاصة، ولا يسمح بتوقيع المعاملات. وتُعدّ الأجهزة التي سُلّمت قبل الحادثة غير متأثرة إذا اجتازت المصادقة؛ أما العملاء الذين تسلّموا لاحقًا أجهزة تستخدم المفتاح القديم، فعليهم التواصل مع دعم Keystone قبل استخدامها. وتُقبل الطلبات الجديدة عبر الموقع بنظام الطلب المسبق، بينما يتحول الإنتاج إلى مفاتيح تحقق جديدة.
كشفت الحادثة أيضًا بيانات العملاء المخزنة في متجر Keystone على Shopify. ومن بين 51,083 سجلًا شملها الاشتباه في البداية، ظل 25,964 سجلًا يتضمن بيانات شخصية وتفاصيل الطلبات، كما احتوت 12,873 سجلًا لعمليات شراء غير مدفوعة على معلومات العملاء. وفي تحديث لاحق، قالت الشركة إنها حذفت 25,119 سجلًا شخصيًا؛ ولم يتأثر العملاء الذين اشتروا عبر Amazon وقنوات أخرى. وأقرت Keystone بأن خللًا في أداة الحذف الجماعي أدى إلى بقاء بعض السجلات بعد فترة الاحتفاظ المقررة، ومدتها 180 يومًا. وخفّضت الشركة مدة الاحتفاظ إلى 90 يومًا وطلبت من Shopify حذف البيانات المتجاوزة للمدة؛ ومن المتوقع اكتمال ذلك بحلول 3 نوفمبر. وقد أبلغت الشركة السلطات في الاتحاد الأوروبي والمملكة المتحدة وولايات قضائية أخرى بالحادثة.
بالنسبة إلى متداولي العملات المشفرة، تسلط حادثة Keystone الضوء على المخاطر في سلاسل توريد محافظ الأجهزة وفي التعامل مع بيانات العملاء، لكن لم يُبلّغ عن فقدان أصول مشفرة أو اختراق توقيع المعاملات. وقد تؤثر الحادثة سلبًا في الثقة بمنتجات Keystone، لكنها لا تشير إلى مشكلة أمنية مباشرة في Bitcoin أو في شبكة العملات المشفرة الأوسع.
Neutral
يمثل هذا الاختراق تطوراً سلبياً لعلامة Keystone التجارية، وقد يدفع بعض المستخدمين إلى تأجيل الشراء أو إعادة تقييم أمان محافظ الأجهزة. لكن الحادثة المبلّغ عنها تتعلق بمفتاح المصادقة الخاص بالأجهزة وسجلات العملاء؛ وتقول Keystone إن عبارات الاسترداد والمفاتيح الخاصة وتوقيع المعاملات لم تتعرض للاختراق، كما لم يُبلّغ عن أي خسارة لعملة بيتكوين. لذلك، لا تثبت هذه الأخبار وجود تهديد مباشر لشبكة BTC أو لمعروضها، ومن غير المرجح أن تغيّر وحدها توقعات سعر بيتكوين بشكل ملموس.
على المدى القصير، قد يتعامل المتداولون بحذر مع العناوين المتعلقة بأمان المحافظ، فيما يراجع المستخدمون أصالة أجهزتهم وممارسات حفظ أصولهم. ومن المرجح أن يكون الأثر المباشر على سوق BTC محدوداً، ما لم تظهر أدلة إضافية على سرقة أصول أو اختراق محافظ أو إخفاقات أمنية أوسع نطاقاً. وعلى المدى الطويل، قد تؤدي الحادثة إلى زيادة التدقيق في مصنّعي محافظ الأجهزة وتشجيع إدارة أقوى للمفاتيح وضوابط أكثر صرامة للاحتفاظ بالبيانات. وقد تؤثر هذه التغييرات في الثقة بمزوّدين محددين، لكن المعلومات المتاحة تشير إلى مشكلة أمن وخصوصية على مستوى الشركة، لا إلى عامل مستمر يدفع بيتكوين إلى الهبوط أو الصعود.