Keystone จะทำลายกระเป๋าเงิน 18,835 ใบหลังเกิดเหตุละเมิดความปลอดภัย

Keystone จะทำลายกระเป๋าฮาร์ดแวร์ที่ยังขายไม่ออก 18,835 เครื่อง และระงับการจัดส่งที่ค้างอยู่ หลังผู้โจมตีได้กุญแจโรงงานแบบถาวรซึ่งใช้ตรวจสอบความแท้ของอุปกรณ์ บริษัทพบการละเมิดระบบเมื่อวันที่ 20 ตุลาคม และระบุว่ากุญแจที่ถูกขโมยไม่สามารถใช้เข้าถึงวลีสำหรับกู้คืน คีย์ส่วนตัว หรือลงนามธุรกรรมได้ อุปกรณ์ที่ส่งมอบก่อนเกิดเหตุถือว่าไม่ได้รับผลกระทบ หากผ่านการตรวจสอบยืนยันตัวตน ส่วนลูกค้าที่ได้รับอุปกรณ์ภายหลังซึ่งใช้กุญแจเดิมควรติดต่อฝ่ายสนับสนุนของ Keystone ก่อนใช้งาน ขณะนี้เว็บไซต์รับคำสั่งซื้อใหม่แบบพรีออร์เดอร์ ระหว่างที่ปรับการผลิตไปใช้กุญแจตรวจสอบชุดใหม่ เหตุการณ์นี้ยังทำให้ข้อมูลลูกค้าที่เก็บไว้ในร้าน Shopify ของ Keystone ถูกเปิดเผยด้วย จากบันทึก 51,083 รายการที่ถูกระบุว่าอาจได้รับผลกระทบในเบื้องต้น มี 25,964 รายการที่ยังมีข้อมูลส่วนบุคคลและรายละเอียดคำสั่งซื้อ ส่วนบันทึกการชำระเงินที่ยังไม่เสร็จอีก 12,873 รายการก็มีข้อมูลลูกค้าเช่นกัน ในการอัปเดตภายหลัง บริษัทระบุว่าได้ลบบันทึกข้อมูลส่วนบุคคลแล้ว 25,119 รายการ ลูกค้าที่ซื้อผ่าน Amazon และช่องทางอื่นไม่ได้รับผลกระทบ Keystone ยอมรับว่าเครื่องมือลบข้อมูลจำนวนมากที่ขัดข้องทำให้บางรายการถูกเก็บไว้นานเกินระยะเวลาที่กำหนดไว้ 180 วัน บริษัทลดระยะเวลาเก็บข้อมูลเหลือ 90 วัน และขอให้ Shopify ลบข้อมูลที่เกินกำหนด โดยคาดว่าจะดำเนินการเสร็จภายในวันที่ 3 พฤศจิกายน บริษัทได้รายงานเหตุการณ์ต่อหน่วยงานในสหภาพยุโรป สหราชอาณาจักร และเขตอำนาจศาลอื่น ๆ แล้ว สำหรับผู้ซื้อขายคริปโต เหตุการณ์ของ Keystone ชี้ให้เห็นความเสี่ยงในห่วงโซ่อุปทานของกระเป๋าฮาร์ดแวร์และการจัดการข้อมูลลูกค้า แต่ยังไม่มีรายงานว่าทรัพย์สินคริปโตสูญหายหรือระบบลงนามธุรกรรมถูกเจาะ เหตุการณ์นี้อาจบั่นทอนความเชื่อมั่นในผลิตภัณฑ์ของ Keystone แต่ไม่ได้บ่งชี้ถึงปัญหาความปลอดภัยโดยตรงของ Bitcoin หรือเครือข่ายคริปโตโดยรวม