Keystone tuhoaa 18 835 lompakkoa tietoturvaloukkauksen jälkeen
Keystone tuhoaa 18 835 myymätöntä laitteistolompakkoa ja keskeyttää keskeneräiset toimitukset sen jälkeen, kun hyökkääjä sai haltuunsa pysyvän tehdasavaimen, jolla laitteiden aitous varmennetaan. Yhtiö havaitsi tietomurron 20. lokakuuta ja kertoo, ettei varastetulla avaimella voi päästä käsiksi palautuslauseisiin tai yksityisiin avaimiin eikä allekirjoittaa tapahtumia. Ennen tapausta toimitettuja laitteita pidetään turvassa, jos ne läpäisevät aitoustarkistuksen. Asiakkaiden, jotka saivat myöhemmin vanhaa avainta käyttävän laitteen, tulisi ottaa yhteyttä Keystone-tukeen ennen sen käyttöä. Verkkosivustolla otetaan uusia tilauksia vastaan ennakkotilauksina, kun tuotannossa siirrytään käyttämään uusia varmennusavaimia.
Tapauksessa paljastui myös Keystone Shopify -kaupassa säilytettyjä asiakastietoja. Alun perin epäiltyjen 51 083 tietueen joukossa 25 964 sisälsi edelleen henkilötietoja ja tilaustietoja, ja myös 12 873 maksamatonta kassaprosessia koskevaa tietuetta sisälsi asiakastietoja. Myöhemmässä päivityksessä yhtiö kertoi poistaneensa 25 119 henkilötietoja sisältävää tietuetta. Amazonin ja muiden kanavien kautta ostaneet asiakkaat eivät kärsineet tapauksesta. Keystone myönsi, että virheellinen joukko-poistotyökalu jätti osan tietueista säilytykseen suunniteltua 180 päivän määräaikaa pidemmäksi ajaksi. Yhtiö lyhensi säilytysajan 90 päivään ja pyysi Shopifyta poistamaan määräajan ylittäneet tiedot; työn odotetaan valmistuvan 3. marraskuuta mennessä. Yhtiö on ilmoittanut tapauksesta EU:n, Yhdistyneen kuningaskunnan ja muiden lainkäyttöalueiden viranomaisille.
Kryptokauppiaille Keystone-tapaus tuo esiin laitteistolompakoiden toimitusketjuihin ja asiakastietojen käsittelyyn liittyviä riskejä, mutta kryptovarojen menetyksistä tai tapahtumien allekirjoittamisen vaarantumisesta ei ole ilmoitettu. Tapaus voi heikentää luottamusta Keystone-tuotteisiin, mutta se ei viittaa suoraan Bitcoinin tai laajemman kryptoverkon tietoturvaongelmaan.
Neutral
Tietomurto on kielteinen kehitys Keystone-brändille ja saattaa saada jotkut käyttäjät lykkäämään ostoksia tai arvioimaan laitteistolompakoiden turvallisuutta uudelleen. Raportoitu tapaus koskee kuitenkin laitteiden todennusavainta ja asiakastietoja. Keystone kertoo, etteivät palautuslauseet, yksityiset avaimet tai tapahtumien allekirjoittaminen vaarantuneet, eikä bitcoinien menetyksistä ole ilmoitettu. Uutinen ei siis osoita suoraa uhkaa BTC-verkolle tai sen tarjonnalle, eikä sen yksinään odoteta muuttavan merkittävästi Bitcoinin hintanäkymiä.
Lyhyellä aikavälillä kaupankävijät saattavat suhtautua lompakoiden turvallisuutta koskeviin uutisiin varovaisesti, ja käyttäjät voivat tarkistaa laitteiden aitouden ja säilytyskäytäntönsä. Suora markkinavaikutus BTC:hen jää todennäköisesti vähäiseksi, ellei esiin tule lisänäyttöä varastetuista varoista, vaarantuneista lompakoista tai laajemmista tietoturvapuutteista. Pitkällä aikavälillä tapaus saattaa lisätä laitteistolompakoiden valmistajiin kohdistuvaa valvontaa ja edistää vahvempaa avaintenhallintaa sekä tiukempia tietojen säilytyskäytäntöjä. Muutokset voivat vaikuttaa luottamukseen yksittäisiä palveluntarjoajia kohtaan, mutta saatavilla olevat tiedot viittaavat yritystason tietoturva- ja tietosuojaongelmaan eivätkä Bitcoinin pitkäkestoiseen lasku- tai nousuajuriin.