Keystone знищить 18 835 гаманців після порушення безпеки
Keystone знищить 18 835 непроданих апаратних гаманців і зупинить відправлення, що перебувають у процесі виконання, після того, як зловмисник отримав постійний заводський ключ, який використовувався для перевірки автентичності пристроїв. Компанія виявила злам 20 жовтня та заявляє, що викрадений ключ не дає змоги отримати доступ до фраз відновлення чи приватних ключів і не може використовуватися для підписання транзакцій. Пристрої, доставлені до інциденту, вважаються незачепленими, якщо проходять автентифікацію; клієнтам, які пізніше отримали пристрої зі старим ключем, слід звернутися до служби підтримки Keystone перед використанням. Нові замовлення на сайті приймаються за попереднім замовленням, поки виробництво переходить на нові ключі перевірки.
Інцидент також призвів до розкриття даних клієнтів, які зберігалися в магазині Keystone на Shopify. Із 51 083 записів, які спочатку вважалися причетними до інциденту, 25 964 досі містили персональні дані та відомості про замовлення, а ще 12 873 записи про неоплачені оформлення замовлення також містили інформацію про клієнтів. У пізнішому оновленні компанія повідомила, що видалила 25 119 записів із персональними даними; клієнти, які купували через Amazon та інші канали, не постраждали. Keystone визнала, що несправний інструмент масового видалення залишив деякі записи довше за запланований 180-денний строк зберігання. Компанія скоротила строк зберігання до 90 днів і попросила Shopify видалити дані, строк зберігання яких сплив; очікується, що це буде завершено до 3 листопада. Компанія повідомила про інцидент органи влади в ЄС, Великій Британії та інших юрисдикціях.
Для криптотрейдерів інцидент із Keystone підкреслює ризики в ланцюгах постачання апаратних гаманців і в обробці даних клієнтів, але про втрату криптоактивів або компрометацію підписання транзакцій не повідомлялося. Інцидент може підірвати довіру до продуктів Keystone, але не свідчить про пряму проблему безпеки Bitcoin чи криптомережі загалом.
Neutral
Витік даних є негативною подією для бренду Keystone і може спонукати деяких користувачів відкласти покупки або переглянути своє ставлення до безпеки апаратних гаманців. Однак повідомлений інцидент стосується ключа автентифікації пристроїв і даних клієнтів; Keystone заявляє, що фрази відновлення, приватні ключі та підписання транзакцій не були скомпрометовані, а про втрату біткоїнів не повідомлялося. Отже, ця новина не свідчить про пряму загрозу для мережі чи пропозиції BTC і сама по собі навряд чи суттєво змінить прогноз щодо ціни Bitcoin.
У короткостроковій перспективі трейдери можуть обережно реагувати на заголовки про безпеку гаманців, а користувачі — перевіряти автентичність пристроїв і свої практики зберігання активів. Прямий вплив на ринок BTC, імовірно, буде обмеженим, якщо не з’являться додаткові докази викрадення активів, компрометації гаманців або масштабніших проблем із безпекою. У довгостроковій перспективі інцидент може посилити контроль за виробниками апаратних гаманців і стимулювати надійніше управління ключами та суворіші правила зберігання даних. Такі зміни можуть вплинути на довіру до окремих постачальників, але наявна інформація вказує на проблему безпеки та конфіденційності на рівні компанії, а не на тривалий чинник зростання чи падіння Bitcoin.