Keystone sẽ hủy 18.835 ví sau sự cố vi phạm bảo mật
Keystone sẽ tiêu hủy 18.835 ví phần cứng chưa bán và tạm dừng các lô hàng đang chờ sau khi kẻ tấn công lấy được khóa nhà máy vĩnh viễn dùng để xác minh tính xác thực của thiết bị. Công ty phát hiện vụ xâm nhập vào ngày 20 tháng 10 và cho biết khóa bị đánh cắp không thể truy cập cụm từ khôi phục, khóa riêng tư hoặc ký giao dịch. Các thiết bị được giao trước sự cố được xem là không bị ảnh hưởng nếu vượt qua bước xác thực; khách hàng nhận thiết bị sau đó có sử dụng khóa cũ nên liên hệ bộ phận hỗ trợ Keystone trước khi sử dụng. Các đơn hàng mới trên trang web hiện được nhận theo hình thức đặt trước trong khi quy trình sản xuất chuyển sang dùng khóa xác minh mới.
Sự cố cũng làm lộ dữ liệu khách hàng được lưu tại cửa hàng Shopify của Keystone. Trong số 51.083 bản ghi ban đầu bị ảnh hưởng, 25.964 bản ghi vẫn chứa thông tin cá nhân và chi tiết đơn hàng, còn 12.873 bản ghi thanh toán chưa hoàn tất cũng chứa thông tin khách hàng. Trong bản cập nhật sau đó, công ty cho biết đã xóa 25.119 bản ghi cá nhân; khách hàng mua qua Amazon và các kênh khác không bị ảnh hưởng. Keystone thừa nhận công cụ xóa hàng loạt bị lỗi khiến một số bản ghi được lưu quá thời hạn 180 ngày theo kế hoạch. Công ty đã rút thời hạn lưu trữ xuống còn 90 ngày và yêu cầu Shopify xóa dữ liệu quá hạn; dự kiến hoàn tất trước ngày 3 tháng 11. Công ty đã báo cáo sự cố với các cơ quan chức năng tại EU, Anh và những khu vực pháp lý khác.
Đối với các nhà giao dịch tiền mã hóa, vụ việc của Keystone cho thấy rủi ro trong chuỗi cung ứng ví phần cứng và khâu xử lý dữ liệu khách hàng, nhưng chưa có báo cáo về việc mất tài sản tiền mã hóa hay việc ký giao dịch bị xâm phạm. Sự cố có thể làm suy giảm niềm tin vào sản phẩm của Keystone, nhưng không cho thấy Bitcoin hoặc mạng lưới tiền mã hóa nói chung gặp vấn đề bảo mật trực tiếp.
Neutral
Vụ rò rỉ là diễn biến bất lợi đối với thương hiệu Keystone và có thể khiến một số người dùng trì hoãn việc mua hàng hoặc đánh giá lại mức độ an toàn của ví phần cứng. Tuy nhiên, sự cố được báo cáo liên quan đến khóa xác thực thiết bị và hồ sơ khách hàng; Keystone cho biết cụm từ khôi phục, khóa riêng tư và việc ký giao dịch không bị xâm phạm, đồng thời không có báo cáo nào về việc mất Bitcoin. Vì vậy, tin tức này không chứng minh có mối đe dọa trực tiếp đối với mạng lưới hay nguồn cung BTC và bản thân nó khó có thể làm thay đổi đáng kể triển vọng giá Bitcoin.
Trong ngắn hạn, các nhà giao dịch có thể thận trọng trước những tin tức về bảo mật ví, trong khi người dùng rà soát tính xác thực của thiết bị và các biện pháp lưu ký. Tác động trực tiếp đến thị trường BTC nhiều khả năng sẽ hạn chế, trừ khi xuất hiện thêm bằng chứng về tài sản bị đánh cắp, ví bị xâm phạm hoặc các lỗ hổng bảo mật trên diện rộng. Về dài hạn, sự cố có thể khiến các nhà sản xuất ví phần cứng bị giám sát chặt chẽ hơn và thúc đẩy việc quản lý khóa tốt hơn cũng như các biện pháp kiểm soát lưu trữ dữ liệu nghiêm ngặt hơn. Những thay đổi này có thể ảnh hưởng đến niềm tin vào từng nhà cung cấp, nhưng thông tin hiện có cho thấy đây là vấn đề bảo mật và quyền riêng tư ở cấp độ công ty, chứ không phải yếu tố thúc đẩy Bitcoin giảm giá hay tăng giá kéo dài.