Keystone distruggerà 18.835 portafogli dopo una violazione della sicurezza
Keystone distruggerà 18.835 wallet hardware invenduti e sospenderà le spedizioni in corso dopo che un aggressore è entrato in possesso della chiave permanente di fabbrica usata per verificare l’autenticità dei dispositivi. L’azienda ha scoperto la violazione il 20 ottobre e afferma che la chiave sottratta non consente di accedere alle frasi di recupero, alle chiavi private o di firmare transazioni. I dispositivi consegnati prima dell’incidente sono considerati sicuri se superano l’autenticazione; i clienti che hanno ricevuto in seguito dispositivi che usavano la vecchia chiave dovrebbero contattare l’assistenza Keystone prima di utilizzarli. I nuovi ordini sul sito vengono accettati in preordine mentre la produzione passa a nuove chiavi di verifica.
L’incidente ha inoltre esposto i dati dei clienti conservati nel negozio Shopify di Keystone. Dei 51.083 record inizialmente coinvolti, 25.964 contenevano ancora dati personali e relativi agli ordini, mentre anche 12.873 record di checkout non pagati includevano informazioni dei clienti. In un aggiornamento successivo, l’azienda ha dichiarato di aver eliminato 25.119 record personali; i clienti che hanno acquistato tramite Amazon e altri canali non sono stati coinvolti. Keystone ha riconosciuto che uno strumento difettoso per la cancellazione in blocco ha lasciato alcuni record oltre il periodo di conservazione previsto di 180 giorni. Ha ridotto il periodo a 90 giorni e ha chiesto a Shopify di eliminare i dati scaduti, operazione che dovrebbe concludersi entro il 3 novembre. L’azienda ha segnalato l’incidente alle autorità dell’UE, del Regno Unito e di altre giurisdizioni.
Per chi opera nel settore delle criptovalute, la violazione di Keystone evidenzia i rischi nelle catene di fornitura dei wallet hardware e nella gestione dei dati dei clienti, ma non sono state segnalate perdite di criptoasset né compromissioni della firma delle transazioni. L’incidente potrebbe ridurre la fiducia nei prodotti Keystone, ma non indica un problema di sicurezza diretto per Bitcoin o per la rete crypto nel suo complesso.
Neutral
La violazione rappresenta uno sviluppo negativo per il marchio Keystone e potrebbe indurre alcuni utenti a rimandare gli acquisti o a rivalutare la sicurezza dei wallet hardware. Tuttavia, l’incidente segnalato riguarda la chiave di autenticazione dei dispositivi e i dati dei clienti; Keystone afferma che le frasi di recupero, le chiavi private e la firma delle transazioni non sono state compromesse, e non è stata segnalata alcuna perdita di Bitcoin. Di conseguenza, la notizia non dimostra una minaccia diretta alla rete o all’offerta di BTC e, da sola, difficilmente cambierà in modo significativo le prospettive di prezzo di Bitcoin.
Nel breve termine, i trader potrebbero reagire con prudenza alle notizie sulla sicurezza dei wallet, mentre gli utenti verificano l’autenticità dei dispositivi e le proprie pratiche di custodia. È probabile che l’impatto diretto sul mercato di BTC sia limitato, a meno che non emergano ulteriori prove di asset rubati, wallet compromessi o problemi di sicurezza più ampi. Nel lungo termine, l’incidente potrebbe aumentare l’attenzione sui produttori di wallet hardware e incoraggiare una gestione delle chiavi più rigorosa e controlli più solidi sulla conservazione dei dati. Tali cambiamenti potrebbero influire sulla fiducia nei singoli fornitori, ma le informazioni disponibili indicano un problema di sicurezza e privacy a livello aziendale, piuttosto che un catalizzatore ribassista o rialzista duraturo per Bitcoin.