Keystone va détruire 18 835 portefeuilles après une faille de sécurité
Keystone va détruire 18 835 portefeuilles matériels invendus et suspendre les expéditions en attente après qu’un attaquant a obtenu la clé d’usine permanente utilisée pour vérifier l’authenticité des appareils. L’entreprise a découvert l’intrusion le 20 octobre et affirme que la clé volée ne permet pas d’accéder aux phrases de récupération ni aux clés privées, et ne permet pas non plus de signer des transactions. Les appareils livrés avant l’incident sont considérés comme non affectés s’ils réussissent l’authentification. Les clients ayant reçu après l’incident des appareils utilisant l’ancienne clé doivent contacter l’assistance Keystone avant de les utiliser. Les nouvelles commandes sur le site sont actuellement prises en précommande, le temps que la production passe à de nouvelles clés de vérification.
L’incident a également exposé des données clients conservées dans la boutique Shopify de Keystone. Parmi les 51 083 enregistrements initialement concernés, 25 964 contenaient encore des données personnelles et des détails de commande, tandis que 12 873 enregistrements de paiement non finalisé comprenaient également des informations clients. Une mise à jour ultérieure indique que 25 119 enregistrements personnels ont été supprimés. Les clients ayant acheté via Amazon et d’autres canaux n’ont pas été touchés. Keystone a reconnu qu’un outil de suppression groupée défectueux avait laissé certaines données au-delà de la durée de conservation prévue de 180 jours. L’entreprise a ramené cette durée à 90 jours et demandé à Shopify de supprimer les données arrivées à échéance ; l’opération devrait être achevée d’ici le 3 novembre. L’incident a été signalé aux autorités de l’UE, du Royaume-Uni et d’autres juridictions.
Pour les traders de cryptomonnaies, cette faille chez Keystone met en évidence les risques liés aux chaînes d’approvisionnement des portefeuilles matériels et à la gestion des données clients, mais aucune perte d’actifs crypto ni compromission de la signature des transactions n’a été signalée. L’incident pourrait entamer la confiance dans les produits Keystone, mais il ne révèle pas de problème de sécurité direct concernant Bitcoin ou l’ensemble du réseau crypto.
Neutral
Cette intrusion constitue une évolution négative pour la marque Keystone et pourrait inciter certains utilisateurs à reporter leurs achats ou à réévaluer la sécurité des portefeuilles matériels. Toutefois, l’incident signalé concerne la clé d’authentification des appareils et les données des clients ; Keystone affirme que les phrases de récupération, les clés privées et la signature des transactions n’ont pas été compromises, et aucune perte de bitcoins n’a été signalée. Cette nouvelle ne démontre donc pas l’existence d’une menace directe pour le réseau ou l’offre de BTC et ne devrait probablement pas, à elle seule, modifier sensiblement les perspectives de prix du bitcoin.
À court terme, les traders pourraient réagir avec prudence aux informations sur la sécurité des portefeuilles, tandis que les utilisateurs vérifieront l’authenticité de leurs appareils et leurs pratiques de conservation. L’effet direct sur le marché du BTC devrait rester limité, sauf si de nouveaux éléments révèlent des actifs volés, des portefeuilles compromis ou des défaillances de sécurité plus générales. À plus long terme, cet incident pourrait renforcer la surveillance des fabricants de portefeuilles matériels et encourager une meilleure gestion des clés ainsi que des contrôles plus stricts en matière de conservation des données. Ces changements pourraient influer sur la confiance accordée à certains fournisseurs, mais les informations disponibles indiquent un problème de sécurité et de confidentialité au niveau de l’entreprise, plutôt qu’un catalyseur baissier ou haussier durable pour le bitcoin.