Keystone akan menghancurkan 18.835 dompet setelah terjadi pelanggaran keamanan
Keystone akan memusnahkan 18.835 dompet perangkat keras yang belum terjual dan menghentikan pengiriman yang masih tertunda setelah seorang penyerang memperoleh kunci pabrik permanen yang digunakan untuk memverifikasi keaslian perangkat. Perusahaan menemukan pelanggaran tersebut pada 20 Oktober dan menyatakan bahwa kunci yang dicuri tidak dapat mengakses frasa pemulihan atau kunci privat, maupun menandatangani transaksi. Perangkat yang dikirim sebelum insiden dianggap tidak terdampak jika lolos autentikasi. Pelanggan yang menerima perangkat setelah insiden dan menggunakan kunci lama sebaiknya menghubungi dukungan Keystone sebelum menggunakannya. Pesanan baru di situs web kini diterima sebagai prapesan sementara produksi beralih ke kunci verifikasi baru.
Insiden ini juga mengekspos data pelanggan yang tersimpan di toko Shopify milik Keystone. Dari 51.083 catatan yang awalnya terindikasi terdampak, 25.964 masih berisi data pribadi dan pesanan, sedangkan 12.873 catatan pembayaran yang belum lunas juga memuat informasi pelanggan. Pembaruan berikutnya menyebutkan bahwa 25.119 catatan pribadi telah dihapus. Pelanggan yang membeli melalui Amazon dan kanal lain tidak terdampak. Keystone mengakui bahwa alat penghapusan massal yang bermasalah menyebabkan sebagian catatan tersimpan melewati masa retensi 180 hari yang direncanakan. Perusahaan telah mengurangi masa retensi menjadi 90 hari dan meminta Shopify menghapus data yang sudah melewati batas; prosesnya diperkirakan selesai paling lambat 3 November. Perusahaan telah melaporkan insiden ini kepada otoritas di UE, Inggris, dan yurisdiksi lainnya.
Bagi pedagang kripto, pelanggaran keamanan Keystone menyoroti risiko dalam rantai pasokan dompet perangkat keras dan penanganan data pelanggan, tetapi tidak ada laporan kehilangan aset kripto atau kompromi pada penandatanganan transaksi. Insiden ini dapat mengurangi kepercayaan terhadap produk Keystone, tetapi tidak menunjukkan adanya masalah keamanan langsung pada Bitcoin atau jaringan kripto yang lebih luas.
Neutral
Insiden ini merupakan perkembangan negatif bagi merek Keystone dan dapat mendorong sebagian pengguna untuk menunda pembelian atau menilai ulang keamanan dompet perangkat keras. Namun, insiden yang dilaporkan berkaitan dengan kunci autentikasi perangkat dan data pelanggan; Keystone menyatakan bahwa frasa pemulihan, kunci privat, dan penandatanganan transaksi tidak terdampak, serta tidak ada laporan kehilangan Bitcoin. Karena itu, berita ini tidak menunjukkan adanya ancaman langsung terhadap jaringan atau pasokan BTC dan kemungkinan besar tidak akan dengan sendirinya mengubah prospek harga Bitcoin secara material.
Dalam jangka pendek, trader mungkin menyikapi berita utama tentang keamanan dompet dengan hati-hati, sementara pengguna meninjau keaslian perangkat dan praktik penyimpanan aset mereka. Dampak langsungnya terhadap pasar BTC kemungkinan terbatas, kecuali muncul bukti lebih lanjut mengenai aset yang dicuri, dompet yang dibobol, atau kegagalan keamanan yang lebih luas. Dalam jangka panjang, insiden ini dapat meningkatkan pengawasan terhadap produsen dompet perangkat keras dan mendorong pengelolaan kunci serta kontrol retensi data yang lebih kuat. Perubahan semacam itu dapat memengaruhi kepercayaan terhadap penyedia tertentu, tetapi informasi yang tersedia menunjukkan masalah keamanan dan privasi di tingkat perusahaan, bukan katalis bearish atau bullish yang berkelanjutan bagi Bitcoin.