Keystone zniszczy 18 835 portfeli po naruszeniu bezpieczeństwa
Keystone zniszczy 18 835 niesprzedanych portfeli sprzętowych i wstrzyma realizację oczekujących wysyłek po tym, jak napastnik zdobył stały klucz fabryczny służący do weryfikacji autentyczności urządzeń. Firma wykryła naruszenie 20 października i informuje, że skradziony klucz nie umożliwia dostępu do fraz odzyskiwania ani kluczy prywatnych oraz nie pozwala podpisywać transakcji. Urządzenia dostarczone przed incydentem uznaje się za bezpieczne, jeśli przejdą uwierzytelnianie; klienci, którzy później otrzymali urządzenia korzystające ze starego klucza, powinni przed ich użyciem skontaktować się z pomocą techniczną Keystone. Nowe zamówienia na stronie są przyjmowane w przedsprzedaży, a produkcja przechodzi na nowe klucze weryfikacyjne.
W wyniku incydentu ujawniono również dane klientów przechowywane w sklepie Keystone na platformie Shopify. Spośród 51 083 rekordów początkowo uznanych za zagrożone 25 964 nadal zawierały dane osobowe i informacje o zamówieniach, a 12 873 rekordy nieopłaconych transakcji również obejmowały dane klientów. W późniejszej aktualizacji firma poinformowała o usunięciu 25 119 rekordów zawierających dane osobowe; klienci, którzy kupili produkty przez Amazon i inne kanały, nie zostali dotknięci incydentem. Keystone przyznało, że wadliwe narzędzie do masowego usuwania danych pozostawiło część rekordów poza planowanym 180-dniowym okresem przechowywania. Firma skróciła okres przechowywania do 90 dni i poprosiła Shopify o usunięcie przeterminowanych danych; zakończenie tego procesu przewidywane jest do 3 listopada. Incydent zgłoszono odpowiednim organom w UE, Wielkiej Brytanii i innych jurysdykcjach.
Dla osób handlujących kryptowalutami naruszenie w Keystone uwidacznia ryzyko związane z łańcuchami dostaw portfeli sprzętowych oraz przetwarzaniem danych klientów, ale nie zgłoszono utraty kryptoaktywów ani naruszenia mechanizmu podpisywania transakcji. Incydent może osłabić zaufanie do produktów Keystone, nie wskazuje jednak na bezpośredni problem z bezpieczeństwem Bitcoina ani szerzej rozumianej sieci kryptowalutowej.
Neutral
Naruszenie bezpieczeństwa jest niekorzystne dla marki Keystone i może skłonić część użytkowników do odłożenia zakupów lub ponownego przemyślenia bezpieczeństwa portfeli sprzętowych. Zgłoszony incydent dotyczy jednak klucza uwierzytelniającego urządzenia i danych klientów; Keystone twierdzi, że frazy odzyskiwania, klucze prywatne ani podpisywanie transakcji nie zostały naruszone, a utraty bitcoinów nie zgłoszono. W związku z tym wiadomość nie dowodzi bezpośredniego zagrożenia dla sieci BTC ani jego podaży i sama w sobie raczej nie zmieni istotnie perspektyw cenowych bitcoina.
W krótkim terminie traderzy mogą ostrożnie reagować na doniesienia o bezpieczeństwie portfeli, a użytkownicy sprawdzać autentyczność urządzeń i swoje praktyki przechowywania aktywów. Bezpośredni wpływ na rynek BTC prawdopodobnie będzie ograniczony, o ile nie pojawią się dalsze dowody kradzieży aktywów, przejęcia portfeli lub szerszych problemów z bezpieczeństwem. W dłuższej perspektywie incydent może zwiększyć kontrolę nad producentami portfeli sprzętowych oraz zachęcić do lepszego zarządzania kluczami i bardziej rygorystycznej kontroli przechowywania danych. Zmiany te mogą wpłynąć na zaufanie do poszczególnych dostawców, ale dostępne informacje wskazują na problem bezpieczeństwa i prywatności na poziomie firmy, a nie na trwały czynnik sprzyjający wzrostom lub spadkom bitcoina.