Keystone förstör 18 835 plånböcker efter ett säkerhetsintrång
Keystone kommer att förstöra 18 835 osålda hårdvaruplånböcker och stoppa utestående leveranser efter att en angripare kommit över den permanenta fabriknyckel som används för att verifiera enheternas äkthet. Företaget upptäckte intrånget den 20 oktober och uppger att den stulna nyckeln inte kan komma åt återställningsfraser eller privata nycklar och inte heller signera transaktioner. Enheter som levererades före incidenten anses vara opåverkade om de klarar autentiseringen. Kunder som fått enheter efter incidenten som använder den gamla nyckeln bör kontakta Keystones support innan de använder dem. Nya beställningar på webbplatsen tas nu emot som förhandsbeställningar medan produktionen ställs om till nya verifieringsnycklar.
Incidenten blottlade även kunduppgifter som fanns i Keystones Shopify-butik. Av de 51 083 poster som först berördes innehöll 25 964 fortfarande person- och orderuppgifter, medan 12 873 obetalda kassaposter också innehöll kundinformation. En senare uppdatering uppger att 25 119 poster med personuppgifter har raderats. Kunder som handlade via Amazon och andra kanaler påverkades inte. Keystone medgav att ett bristfälligt verktyg för massradering gjorde att vissa poster blev kvar längre än den planerade lagringstiden på 180 dagar. Företaget har sänkt lagringstiden till 90 dagar och bett Shopify radera uppgifter som passerat tidsgränsen; arbetet väntas bli klart senast den 3 november. Företaget har rapporterat incidenten till myndigheter i EU, Storbritannien och andra jurisdiktioner.
För kryptohandlare belyser Keystone-intrånget risker i leveranskedjor för hårdvaruplånböcker och hantering av kunduppgifter, men ingen förlust av kryptotillgångar eller kompromettering av transaktionssignering har rapporterats. Incidenten kan minska förtroendet för Keystones produkter, men den tyder inte på något direkt säkerhetsproblem med Bitcoin eller det bredare kryptonätverket.
Neutral
Intrånget är en negativ utveckling för Keystones varumärke och kan få vissa användare att skjuta upp köp eller ompröva säkerheten hos hårdvaruplånböcker. Den rapporterade incidenten gäller dock enhetsautentiseringsnyckeln och kunduppgifter; Keystone uppger att återställningsfraser, privata nycklar och transaktionssignering inte har komprometterats, och det finns inga rapporter om förlust av bitcoin. Därför visar nyheten inte på något direkt hot mot BTC:s nätverk eller utbud och kommer sannolikt inte i sig att förändra utsikterna för Bitcoins pris nämnvärt.
På kort sikt kan handlare reagera försiktigt på rubriker om plånbokssäkerhet, samtidigt som användare ser över enheters äkthet och sina förvaringsrutiner. Den direkta marknadseffekten på BTC blir sannolikt begränsad, såvida det inte framkommer ytterligare belägg för stulna tillgångar, komprometterade plånböcker eller bredare säkerhetsbrister. På längre sikt kan incidenten leda till ökad granskning av tillverkare av hårdvaruplånböcker och uppmuntra till bättre nyckelhantering och kontroller för lagring av data. Sådana förändringar kan påverka förtroendet för enskilda leverantörer, men den tillgängliga informationen pekar på ett säkerhets- och integritetsproblem på företagsnivå snarare än en ihållande negativ eller positiv katalysator för Bitcoin.