Keystone akan memusnahkan 18,835 dompet selepas berlaku pelanggaran keselamatan
Keystone akan memusnahkan 18,835 dompet perkakasan yang belum terjual dan menghentikan penghantaran tertunggak selepas penyerang memperoleh kunci kilang kekal yang digunakan untuk mengesahkan ketulenan peranti. Syarikat itu menemui pencerobohan pada 20 Oktober dan menyatakan bahawa kunci yang dicuri tidak boleh mengakses frasa pemulihan atau kunci peribadi, mahupun menandatangani transaksi. Peranti yang dihantar sebelum insiden dianggap tidak terjejas jika lulus pengesahan. Pelanggan yang menerima peranti selepas insiden yang menggunakan kunci lama harus menghubungi sokongan Keystone sebelum menggunakannya. Pesanan baharu di laman web kini diterima sebagai prapesanan sementara pengeluaran beralih kepada kunci pengesahan baharu.
Insiden itu turut mendedahkan data pelanggan yang disimpan di kedai Shopify Keystone. Daripada 51,083 rekod yang pada mulanya dikenal pasti terjejas, 25,964 masih mengandungi butiran peribadi dan pesanan, manakala 12,873 rekod pembayaran yang belum dibayar turut mengandungi maklumat pelanggan. Kemas kini kemudian menyatakan bahawa 25,119 rekod peribadi telah dipadamkan. Pelanggan yang membeli melalui Amazon dan saluran lain tidak terjejas. Keystone mengakui bahawa alat pemadaman pukal yang rosak menyebabkan sesetengah rekod tersimpan melebihi tempoh penyimpanan 180 hari yang dirancang. Syarikat itu telah mengurangkan tempoh penyimpanan kepada 90 hari dan meminta Shopify memadamkan data yang sudah melepasi tempoh tersebut; proses itu dijangka selesai menjelang 3 November. Syarikat telah melaporkan insiden itu kepada pihak berkuasa di EU, UK dan bidang kuasa lain.
Bagi pedagang kripto, pencerobohan Keystone menyerlahkan risiko dalam rantaian bekalan dompet perkakasan dan pengendalian data pelanggan, tetapi tiada kehilangan aset kripto atau kompromi pada penandatanganan transaksi dilaporkan. Insiden itu boleh menjejaskan keyakinan terhadap produk Keystone, tetapi tidak menunjukkan isu keselamatan langsung pada Bitcoin atau rangkaian kripto yang lebih luas.
Neutral
Pencerobohan ini merupakan perkembangan negatif bagi jenama Keystone dan boleh mendorong sesetengah pengguna menangguhkan pembelian atau menilai semula keselamatan dompet perkakasan. Walau bagaimanapun, insiden yang dilaporkan melibatkan kunci pengesahan peranti dan rekod pelanggan; Keystone menyatakan bahawa frasa pemulihan, kunci persendirian dan tandatangan transaksi tidak terjejas, dan tiada laporan kehilangan Bitcoin. Oleh itu, berita ini tidak membuktikan adanya ancaman langsung terhadap rangkaian atau bekalan BTC dan berkemungkinan tidak akan mengubah prospek harga Bitcoin dengan ketara jika berdiri sendiri.
Dalam jangka pendek, pedagang mungkin bertindak dengan berhati-hati terhadap tajuk berita tentang keselamatan dompet, manakala pengguna menyemak ketulenan peranti dan amalan penjagaan aset mereka. Kesan langsung terhadap pasaran BTC berkemungkinan terhad melainkan terdapat bukti lanjut tentang aset yang dicuri, dompet yang terjejas atau kegagalan keselamatan yang lebih meluas. Dalam jangka panjang, insiden ini mungkin meningkatkan penelitian terhadap pengeluar dompet perkakasan serta menggalakkan pengurusan kunci dan kawalan pengekalan data yang lebih kukuh. Perubahan sedemikian boleh menjejaskan keyakinan terhadap penyedia tertentu, tetapi maklumat yang tersedia menunjukkan isu keselamatan dan privasi pada peringkat syarikat, bukannya pemangkin menurun atau menaik yang berpanjangan bagi Bitcoin.