Keystone уничтожит 18 835 кошельков после взлома системы безопасности
Keystone уничтожит 18 835 непроданных аппаратных кошельков и остановит уже запланированные поставки после того, как злоумышленник получил постоянный заводской ключ, использовавшийся для проверки подлинности устройств. Компания обнаружила утечку 20 октября и заявляет, что украденный ключ не позволяет получить доступ к фразам восстановления и приватным ключам или подписывать транзакции. Устройства, доставленные до инцидента, считаются безопасными, если проходят проверку подлинности; клиентам, получившим позднее устройства со старым ключом, следует связаться со службой поддержки Keystone до начала использования. Новые заказы на сайте принимаются по предзаказу, пока производство переходит на новые ключи проверки.
В результате инцидента также оказались раскрыты данные клиентов, хранившиеся в магазине Keystone на Shopify. Из 51 083 записей, изначально попавших под угрозу, 25 964 по-прежнему содержали персональные данные и сведения о заказах, а ещё 12 873 записи о неоплаченных оформлениях заказа также содержали информацию о клиентах. В более позднем обновлении компания сообщила, что удалила 25 119 записей с персональными данными; клиенты, купившие товары через Amazon и другие каналы, не пострадали. Keystone признала, что неисправный инструмент массового удаления оставил некоторые записи дольше предусмотренного 180-дневного срока хранения. Компания сократила срок хранения до 90 дней и попросила Shopify удалить данные, срок хранения которых истёк; завершить удаление планируется до 3 ноября. Компания сообщила об инциденте властям ЕС, Великобритании и других юрисдикций.
Для участников крипторынка взлом Keystone подчёркивает риски в цепочках поставок аппаратных кошельков и при обработке данных клиентов, однако о потере криптоактивов или компрометации подписания транзакций не сообщалось. Инцидент может подорвать доверие к продуктам Keystone, но не указывает на прямую проблему безопасности Bitcoin или криптовалютной сети в целом.
Neutral
Утечка негативно сказалась на бренде Keystone и может побудить некоторых пользователей отложить покупку или пересмотреть подход к безопасности аппаратных кошельков. Однако, согласно сообщениям, инцидент затронул ключ аутентификации устройств и данные клиентов; Keystone заявляет, что фразы восстановления, приватные ключи и подпись транзакций не были скомпрометированы, а о потере биткоинов не сообщалось. Таким образом, эта новость не свидетельствует о прямой угрозе сети или предложению BTC и сама по себе вряд ли существенно изменит прогноз цены биткоина.
В краткосрочной перспективе трейдеры могут осторожно отреагировать на новости о безопасности кошельков, а пользователи — проверить подлинность устройств и свои практики хранения активов. Прямое влияние на рынок BTC, вероятно, будет ограниченным, если не появятся новые свидетельства кражи активов, компрометации кошельков или более масштабных проблем с безопасностью. В долгосрочной перспективе инцидент может усилить контроль за производителями аппаратных кошельков и побудить их внедрить более строгие меры управления ключами и хранения данных. Такие изменения могут повлиять на доверие к отдельным поставщикам, однако имеющаяся информация указывает на проблему безопасности и конфиденциальности на уровне компании, а не на устойчивый фактор роста или падения биткоина.