Keystone wird nach einer Sicherheitsverletzung 18.835 Wallets zerstören
Keystone wird 18.835 unverkaufte Hardware-Wallets vernichten und noch ausstehende Lieferungen stoppen, nachdem ein Angreifer den dauerhaft verwendeten Fabrikschlüssel zur Echtheitsprüfung der Geräte erlangt hat. Das Unternehmen entdeckte den Vorfall am 20. Oktober und erklärt, dass der gestohlene Schlüssel weder den Zugriff auf Wiederherstellungsphrasen oder private Schlüssel noch das Signieren von Transaktionen ermöglicht. Geräte, die vor dem Vorfall ausgeliefert wurden, gelten als nicht betroffen, sofern sie die Authentifizierung bestehen. Kunden, die nach dem Vorfall Geräte mit dem alten Schlüssel erhalten haben, sollten sich vor deren Nutzung an den Keystone-Support wenden. Neue Bestellungen auf der Website werden derzeit als Vorbestellungen angenommen, während die Produktion auf neue Verifizierungsschlüssel umgestellt wird.
Bei dem Vorfall wurden auch Kundendaten offengelegt, die im Shopify-Shop von Keystone gespeichert waren. Von den zunächst als betroffen eingestuften 51.083 Datensätzen enthielten 25.964 weiterhin persönliche Angaben und Bestelldetails. Auch in 12.873 unbezahlten Checkout-Datensätzen waren Kundeninformationen enthalten. Laut einem späteren Update wurden 25.119 Datensätze mit persönlichen Angaben gelöscht. Kunden, die über Amazon oder andere Kanäle gekauft haben, waren nicht betroffen. Keystone räumte ein, dass ein fehlerhaftes Werkzeug zur Massenlöschung dazu führte, dass einige Datensätze länger als die geplante Aufbewahrungsfrist von 180 Tagen gespeichert blieben. Das Unternehmen hat die Frist auf 90 Tage verkürzt und Shopify gebeten, überfällige Daten zu löschen. Der Abschluss wird bis zum 3. November erwartet. Keystone hat den Vorfall den Behörden in der EU, im Vereinigten Königreich und in weiteren Rechtsgebieten gemeldet.
Für Kryptohändler verdeutlicht der Vorfall Risiken in den Lieferketten von Hardware-Wallets und beim Umgang mit Kundendaten. Ein Verlust von Krypto-Vermögenswerten oder eine Beeinträchtigung der Transaktionssignierung wurde jedoch nicht gemeldet. Der Vorfall könnte das Vertrauen in Keystone-Produkte beeinträchtigen, deutet aber nicht auf ein direktes Sicherheitsproblem bei Bitcoin oder dem breiteren Kryptonetzwerk hin.
Neutral
Der Sicherheitsvorfall ist eine negative Entwicklung für die Marke Keystone und könnte manche Nutzer dazu veranlassen, Käufe aufzuschieben oder die Sicherheit von Hardware-Wallets neu zu bewerten. Der gemeldete Vorfall betrifft jedoch den Geräteauthentifizierungsschlüssel und Kundendaten. Keystone zufolge wurden weder Wiederherstellungsphrasen und private Schlüssel noch die Transaktionssignierung kompromittiert; zudem wurde kein Verlust von Bitcoin gemeldet. Die Nachricht belegt daher keine direkte Bedrohung für das BTC-Netzwerk oder das Angebot und dürfte die Aussichten für den Bitcoin-Preis für sich genommen nicht wesentlich verändern.
Kurzfristig könnten Händler angesichts von Schlagzeilen zur Wallet-Sicherheit vorsichtig reagieren, während Nutzer die Echtheit ihrer Geräte und ihre Verwahrungspraktiken überprüfen. Die unmittelbaren Auswirkungen auf den BTC-Markt dürften begrenzt bleiben, sofern keine weiteren Belege für gestohlene Vermögenswerte, kompromittierte Wallets oder umfassendere Sicherheitsmängel auftauchen. Langfristig könnte der Vorfall die Kontrolle von Herstellern von Hardware-Wallets verstärken und zu einem besseren Schlüsselmanagement sowie strengeren Vorgaben zur Datenspeicherung beitragen. Solche Änderungen könnten das Vertrauen in einzelne Anbieter beeinflussen. Die verfügbaren Informationen deuten jedoch auf ein Sicherheits- und Datenschutzproblem auf Unternehmensebene hin und nicht auf einen anhaltenden bullischen oder bärischen Auslöser für Bitcoin.