Keystone destruirá 18.835 carteiras após uma violação de segurança
A Keystone destruirá 18.835 carteiras físicas não vendidas e interromperá os envios pendentes depois que um invasor obteve a chave permanente de fábrica usada para verificar a autenticidade dos dispositivos. A empresa descobriu a violação em 20 de outubro e afirma que a chave roubada não permite acessar frases de recuperação, chaves privadas nem assinar transações. Os dispositivos entregues antes do incidente são considerados seguros se passarem pela autenticação; clientes que receberam posteriormente dispositivos que usavam a chave antiga devem entrar em contato com o suporte da Keystone antes de usá-los. Novos pedidos pelo site estão sendo aceitos como pré-venda enquanto a produção passa a usar novas chaves de verificação.
O incidente também expôs dados de clientes armazenados na loja da Keystone na Shopify. Dos 51.083 registros inicialmente envolvidos, 25.964 ainda continham dados pessoais e informações de pedidos, enquanto 12.873 registros de checkout não pagos também continham informações de clientes. Em uma atualização posterior, a empresa informou que 25.119 registros pessoais foram excluídos; clientes que compraram pela Amazon e por outros canais não foram afetados. A Keystone reconheceu que uma ferramenta defeituosa de exclusão em massa deixou alguns registros armazenados além do período de retenção previsto de 180 dias. A empresa reduziu o prazo de retenção para 90 dias e pediu à Shopify que exclua os dados vencidos; a conclusão é esperada até 3 de novembro. A empresa comunicou o incidente às autoridades da União Europeia, do Reino Unido e de outras jurisdições.
Para quem negocia criptoativos, a violação da Keystone destaca os riscos nas cadeias de fornecimento de carteiras físicas e no tratamento de dados de clientes, mas não há relatos de perda de criptoativos nem de comprometimento da assinatura de transações. O incidente pode abalar a confiança nos produtos da Keystone, mas não indica um problema de segurança direto no Bitcoin ou na rede cripto em geral.
Neutral
A violação representa um revés para a marca Keystone e pode levar alguns usuários a adiar compras ou reavaliar a segurança das carteiras físicas. No entanto, o incidente relatado diz respeito à chave de autenticação dos dispositivos e aos registros de clientes; a Keystone afirma que as frases de recuperação, as chaves privadas e a assinatura de transações não foram comprometidas, e não há relatos de perda de bitcoins. Portanto, a notícia não comprova uma ameaça direta à rede ou à oferta de BTC e, por si só, dificilmente mudará de forma significativa as perspectivas de preço do Bitcoin.
No curto prazo, os traders podem reagir com cautela às notícias sobre a segurança de carteiras, enquanto os usuários verificam a autenticidade dos dispositivos e suas práticas de custódia. O efeito direto sobre o mercado de BTC provavelmente será limitado, a menos que surjam novas evidências de ativos roubados, carteiras comprometidas ou falhas de segurança mais amplas. No longo prazo, o incidente pode aumentar o escrutínio sobre os fabricantes de carteiras físicas e incentivar uma gestão de chaves mais rigorosa e controles mais fortes de retenção de dados. Essas mudanças podem afetar a confiança em provedores específicos, mas as informações disponíveis apontam para um problema de segurança e privacidade no nível da empresa, e não para um fator duradouro de alta ou de baixa para o Bitcoin.