Keystone, 보안 침해 후 지갑 18,835개 폐기 예정

Keystone은 공격자가 기기의 진품 여부를 확인하는 데 사용되는 영구 공장 키를 확보한 뒤, 판매되지 않은 하드웨어 지갑 18,835개를 폐기하고 미출고 물량의 배송을 중단할 예정입니다. 회사는 10월 20일 침해 사실을 발견했으며, 도난당한 키로는 복구 문구나 개인 키에 접근할 수 없고 거래에 서명할 수도 없다고 밝혔습니다. 사건 전에 배송된 기기는 인증을 통과하면 영향을 받지 않은 것으로 간주됩니다. 사건 이후 구형 키를 사용하는 기기를 받은 고객은 사용 전에 Keystone 지원팀에 문의해야 합니다. 생산을 새 검증 키로 전환하는 동안 웹사이트에서는 신규 주문을 사전 주문으로 받고 있습니다. 이번 사건으로 Keystone의 Shopify 스토어에 보관된 고객 데이터도 노출됐습니다. 처음에 관련된 것으로 파악된 51,083개 기록 중 25,964개에는 개인 정보와 주문 세부 정보가 여전히 포함돼 있었으며, 미결제 체크아웃 기록 12,873개에도 고객 정보가 들어 있었습니다. 후속 업데이트에 따르면 개인 정보가 포함된 기록 25,119개는 삭제됐습니다. Amazon 및 기타 채널을 통해 구매한 고객은 영향을 받지 않았습니다. Keystone은 대량 삭제 도구의 결함으로 일부 기록이 계획된 180일 보존 기간을 넘겨 남아 있었다고 인정했습니다. 회사는 보존 기간을 90일로 줄이고 Shopify에 보존 기한이 지난 데이터를 삭제해 달라고 요청했으며, 11월 3일까지 완료될 것으로 예상하고 있습니다. 회사는 EU, 영국 및 기타 관할 지역의 당국에 사건을 신고했습니다. 암호화폐 거래자에게 이번 Keystone 침해는 하드웨어 지갑 공급망과 고객 데이터 취급에 따른 위험을 보여줍니다. 다만 암호화폐 자산 손실이나 거래 서명 기능의 침해는 보고되지 않았습니다. 이번 사건은 Keystone 제품에 대한 신뢰를 떨어뜨릴 수 있지만, Bitcoin이나 더 넓은 암호화폐 네트워크에 직접적인 보안 문제가 있음을 뜻하지는 않습니다.