Keystone תשמיד 18,835 ארנקים בעקבות פרצת אבטחה
Keystone תשמיד 18,835 ארנקי חומרה שלא נמכרו ותעצור משלוחים שטרם נשלחו, לאחר שתוקף השיג את מפתח המפעל הקבוע המשמש לאימות מקוריות המכשירים. החברה גילתה את הפריצה ב-20 באוקטובר ומסרה שהמפתח שנגנב אינו מאפשר גישה למשפטי שחזור או למפתחות פרטיים, ואינו מאפשר חתימה על עסקאות. מכשירים שנמסרו לפני האירוע נחשבים לבלתי מושפעים אם הם עוברים אימות. לקוחות שקיבלו לאחר האירוע מכשירים המשתמשים במפתח הישן צריכים לפנות לתמיכת Keystone לפני השימוש בהם. הזמנות חדשות באתר מתקבלות כעת בהזמנה מוקדמת, בזמן שהייצור עובר למפתחות אימות חדשים.
האירוע חשף גם נתוני לקוחות שהוחזקו בחנות Shopify של Keystone. מתוך 51,083 הרשומות שסומנו בתחילה כמעורבות, 25,964 עדיין כללו פרטים אישיים ופרטי הזמנה, וגם 12,873 רשומות של תהליך רכישה שלא שולמו כללו מידע על לקוחות. בעדכון מאוחר יותר נמסר כי 25,119 רשומות אישיות נמחקו. לקוחות שרכשו דרך Amazon וערוצים אחרים לא הושפעו. Keystone הודתה שכלי לקוי למחיקה בכמות גדולה הותיר חלק מהרשומות מעבר לתקופת השמירה המתוכננת של 180 יום. החברה קיצרה את תקופת השמירה ל-90 יום וביקשה מ-Shopify למחוק נתונים שחרגו מהמועד; השלמת התהליך צפויה עד 3 בנובמבר. החברה דיווחה על האירוע לרשויות באיחוד האירופי, בבריטניה ובתחומי שיפוט נוספים.
עבור סוחרי קריפטו, הפריצה ל-Keystone מדגישה סיכונים בשרשראות האספקה של ארנקי חומרה ובטיפול בנתוני לקוחות, אך לא דווח על אובדן נכסי קריפטו או על פגיעה בחתימה על עסקאות. האירוע עלול לפגוע באמון במוצרי Keystone, אך אינו מצביע על בעיית אבטחה ישירה ב-Bitcoin או ברשת הקריפטו הרחבה יותר.
Neutral
הפריצה היא התפתחות שלילית עבור המותג Keystone, ועשויה לגרום לחלק מהמשתמשים לדחות רכישות או לבחון מחדש את אבטחתם של ארנקי חומרה. עם זאת, התקרית שדווחה נוגעת למפתח האימות של המכשיר ולרשומות הלקוחות; Keystone מסרה שביטויי השחזור, המפתחות הפרטיים וחתימת העסקאות לא נפגעו, ולא דווח על אובדן ביטקוין. לכן, הידיעה אינה מעידה על איום ישיר על רשת BTC או על היצע המטבע, וסביר שלא תשנה כשלעצמה באופן מהותי את התחזית למחיר הביטקוין.
בטווח הקצר, סוחרים עשויים להגיב בזהירות לכותרות על אבטחת ארנקים, בעוד שמשתמשים יבדקו את אותנטיות המכשירים ואת נוהלי שמירת הנכסים שלהם. ההשפעה הישירה על שוק BTC צפויה להיות מוגבלת, אלא אם יופיעו ראיות נוספות לנכסים שנגנבו, לארנקים שנפרצו או לכשלים נרחבים יותר באבטחה. בטווח הארוך, התקרית עשויה להגביר את הביקורת על יצרני ארנקי חומרה ולעודד ניהול מפתחות ובקרות לשמירת נתונים חזקים יותר. שינויים כאלה עשויים להשפיע על האמון בספקים מסוימים, אך המידע הזמין מצביע על בעיית אבטחה ופרטיות ברמת החברה, ולא על זרז מתמשך לירידות או לעליות בביטקוין.