Sisiraín ng Keystone ang 18,835 wallet matapos ang paglabag sa seguridad
Sisiraan ng Keystone ang 18,835 na hindi naibentang hardware wallet at ihihinto ang mga nakabinbing pagpapadala matapos makuha ng isang attacker ang permanenteng factory key na ginagamit upang beripikahin ang pagiging tunay ng mga device. Natuklasan ng kumpanya ang paglabag noong Oktubre 20 at sinabi nitong hindi magagamit ang ninakaw na key para ma-access ang mga recovery phrase o private key, o para pumirma ng mga transaksyon. Itinuturing na hindi apektado ang mga device na naihatid bago ang insidente kung pumasa ang mga ito sa authentication. Dapat makipag-ugnayan muna sa suporta ng Keystone bago gamitin ng mga customer ang mga device na natanggap nila pagkatapos ng insidente at gumagamit ng lumang key. Preorder na muna ang mga bagong order sa website habang inililipat ang produksyon sa mga bagong verification key.
Nalantad din sa insidente ang datos ng mga customer na nakaimbak sa Shopify store ng Keystone. Sa 51,083 rekord na unang natukoy na posibleng apektado, 25,964 ang naglalaman pa rin ng personal at order details, habang may impormasyon din ng customer ang 12,873 rekord ng checkout na hindi pa bayad. Ayon sa sumunod na update, nabura na ang 25,119 rekord na may personal na impormasyon. Hindi naapektuhan ang mga customer na bumili sa Amazon at iba pang channel. Inamin ng Keystone na dahil sa depektibong tool para sa maramihang pagbura, may ilang rekord na lumampas sa nakaplanong 180-araw na retention period. Ginawa na nitong 90 araw ang retention period at hiniling sa Shopify na burahin ang datos na lampas na sa takdang panahon; inaasahang matatapos ito bago o pagsapit ng Nobyembre 3. Iniulat ng kumpanya ang insidente sa mga awtoridad sa EU, UK, at iba pang hurisdiksyon.
Para sa mga crypto trader, itinatampok ng paglabag sa Keystone ang mga panganib sa supply chain ng hardware wallet at pangangasiwa ng datos ng customer, ngunit walang naiulat na pagkawala ng crypto asset o pagkompromiso sa pagpirma ng transaksyon. Maaaring makabawas sa tiwala sa mga produkto ng Keystone ang insidente, ngunit hindi ito nagpapahiwatig ng direktang problema sa seguridad ng Bitcoin o ng mas malawak na crypto network.
Neutral
Negatibong pangyayari ito para sa tatak ng Keystone at maaari nitong hikayatin ang ilang user na ipagpaliban ang pagbili o muling suriin ang seguridad ng mga hardware wallet. Gayunman, ang iniulat na insidente ay may kinalaman sa key para sa pagpapatotoo ng device at sa mga rekord ng customer; sinasabi ng Keystone na hindi nakompromiso ang mga recovery phrase, pribadong key, at pagpirma sa mga transaksyon, at wala ring naiulat na pagkawala ng Bitcoin. Dahil dito, hindi pinatutunayan ng balitang ito na may direktang banta sa network o suplay ng BTC, at malamang na hindi nito mababago nang malaki, sa ganang sarili, ang pananaw sa presyo ng Bitcoin.
Sa maikling panahon, maaaring maging maingat ang mga trader dahil sa mga balita tungkol sa seguridad ng wallet, habang sinusuri naman ng mga user ang pagiging tunay ng device at ang mga pamamaraan nila sa pag-iingat ng mga asset. Malamang na limitado ang direktang epekto nito sa merkado ng BTC, maliban kung may lumitaw pang ebidensiya ng mga ninakaw na asset, nakompromisong wallet, o mas malawak na pagkabigo sa seguridad. Sa mas mahabang panahon, maaari nitong palalimin ang pagsusuri sa mga tagagawa ng hardware wallet at maghikayat ng mas matibay na pamamahala ng key at mga kontrol sa pagpapanatili ng data. Maaaring makaapekto ang mga pagbabagong ito sa tiwala sa mga partikular na provider, ngunit ipinahihiwatig ng kasalukuyang impormasyon na isa itong isyu sa seguridad at privacy sa antas ng kumpanya, sa halip na isang pangmatagalang salik na magpapababa o magpapataas sa presyo ng Bitcoin.