Keystone va distruge 18.835 de portofele după o breșă de securitate
Keystone va distruge 18.835 de portofele hardware nevândute și va opri expedierile aflate în așteptare, după ce un atacator a obținut cheia permanentă din fabrică folosită pentru verificarea autenticității dispozitivelor. Compania a descoperit breșa pe 20 octombrie și afirmă că cheia furată nu permite accesul la frazele de recuperare sau la cheile private și nici semnarea tranzacțiilor. Dispozitivele livrate înainte de incident sunt considerate neafectate dacă trec verificarea autenticității; clienții care au primit ulterior dispozitive ce folosesc cheia veche ar trebui să contacteze serviciul de asistență Keystone înainte de a le utiliza. Noile comenzi de pe site sunt acceptate în regim de precomandă, în timp ce producția trece la chei noi de verificare.
Incidentul a expus și datele clienților stocate în magazinul Keystone de pe Shopify. Dintre cele 51.083 de înregistrări identificate inițial ca fiind implicate, 25.964 conțineau încă date personale și detalii despre comenzi, iar 12.873 de înregistrări ale unor comenzi neachitate conțineau, de asemenea, informații despre clienți. Într-o actualizare ulterioară, compania a declarat că a șters 25.119 înregistrări personale; clienții care au cumpărat prin Amazon și alte canale nu au fost afectați. Keystone a recunoscut că un instrument defect de ștergere în masă a lăsat unele înregistrări peste perioada de păstrare planificată, de 180 de zile. Compania a redus perioada de păstrare la 90 de zile și a solicitat Shopify să șteargă datele ajunse la termen; finalizarea este așteptată până la 3 noiembrie. Compania a raportat incidentul autorităților din UE, Regatul Unit și alte jurisdicții.
Pentru traderii de criptomonede, incidentul Keystone evidențiază riscurile din lanțurile de aprovizionare cu portofele hardware și din gestionarea datelor clienților, însă nu au fost raportate pierderi de criptoactive sau compromiterea semnării tranzacțiilor. Incidentul ar putea afecta încrederea în produsele Keystone, dar nu indică o problemă directă de securitate a Bitcoin sau a rețelei cripto în ansamblu.
Neutral
Breșa reprezintă o evoluție negativă pentru brandul Keystone și i-ar putea determina pe unii utilizatori să amâne achizițiile sau să reevalueze securitatea portofelelor hardware. Totuși, incidentul raportat vizează cheia de autentificare a dispozitivelor și evidențele clienților; Keystone afirmă că frazele de recuperare, cheile private și semnarea tranzacțiilor nu au fost compromise și nu a fost raportată nicio pierdere de bitcoin. Prin urmare, știrea nu demonstrează existența unei amenințări directe la adresa rețelei sau a ofertei de BTC și, de una singură, este puțin probabil să schimbe semnificativ perspectivele privind prețul Bitcoin.
Pe termen scurt, traderii ar putea reacționa cu prudență la știrile despre securitatea portofelelor, în timp ce utilizatorii verifică autenticitatea dispozitivelor și practicile de custodie. Efectul direct asupra pieței BTC este probabil limitat, cu excepția cazului în care apar noi dovezi privind active furate, portofele compromise sau probleme de securitate mai ample. Pe termen lung, incidentul ar putea spori atenția acordată producătorilor de portofele hardware și ar putea încuraja o gestionare mai bună a cheilor și controale mai stricte privind păstrarea datelor. Aceste schimbări pot afecta încrederea în anumiți furnizori, însă informațiile disponibile indică o problemă de securitate și confidențialitate la nivelul companiei, nu un factor persistent de creștere sau scădere pentru Bitcoin.