OneKey mengehadkan tempoh penyimpanan data pesanan pelanggan kepada 30 hari
OneKey berkata syarikat itu akan memadamkan data pesanan pelanggan daripada sistem yang dikawalnya dalam tempoh 30 hari. Syarikat itu mengetatkan dasar penyimpanan datanya selepas berlaku kebocoran di Keystone, pengeluar dompet perkakasan yang juga berada dalam industri yang sama. OneKey berkata sistemnya sendiri tidak terjejas dan rekod pesanan Shopify lama yang mengandungi nama, alamat e-mel serta butiran penghantaran telah pun dipadamkan.
OneKey sedang menyemak sistem lain dan alat pihak ketiga, serta merancang untuk mengurangkan kebergantungan pada Shopify dengan memindahkan kedai dalam taliannya ke pelayan yang dikendalikannya sendiri. Syarikat itu mengingatkan bahawa syarikat penghantaran mungkin menyimpan rekod penghantaran mengikut dasar masing-masing, manakala alamat e-mel yang disamarkan mungkin kekal dalam simpanan untuk kemas kini produk dan keselamatan.
Keystone mendedahkan bahawa pencerobohan laman webnya telah mendedahkan nama, butiran hubungan, alamat penghantaran dan rekod pembelian sesetengah pembeli. Menurut syarikat itu, data kad pembayaran, kunci peribadi, frasa benih dan kata laluan dompet tidak terdedah. Insiden ini menyerlahkan risiko menyimpan maklumat pelanggan melebihi keperluan, walaupun kelayakan dompet kripto kekal selamat.
Neutral
Berita ini tidak memberi kesan langsung terhadap asas, kecairan atau keadaan dagangan Bitcoin dan aset kripto lain, maka kesan pasaran yang berkemungkinan berlaku adalah neutral. Had penyimpanan data OneKey selama 30 hari ialah langkah privasi dan keselamatan operasi, bukannya perubahan kepada fungsi dompet atau perkembangan protokol yang boleh menggerakkan pasaran.
Dalam jangka pendek, insiden pencerobohan Keystone dan tindak balas OneKey mungkin meningkatkan perhatian pedagang dan pelanggan terhadap keselamatan dompet perkakasan serta pengendalian maklumat peribadi. Hal ini boleh menjejaskan keyakinan terhadap penyedia dompet tertentu, tetapi artikel itu tidak melaporkan pendedahan kunci peribadi, frasa seed atau kata laluan dompet, dan tidak menunjukkan berlakunya kompromi yang lebih meluas. Oleh itu, tidak banyak asas untuk menjangkakan pergerakan ketara yang melibatkan keseluruhan pasaran atau perubahan pada kestabilan pasaran.
Dalam jangka panjang, tempoh penyimpanan yang lebih singkat dan kebergantungan yang berkurang pada platform pihak ketiga boleh mengukuhkan kepercayaan pengguna sekiranya syarikat melaksanakannya dengan berkesan. Sebaliknya, pencerobohan seterusnya atau kegagalan memenuhi komitmen pemadaman boleh menjejaskan keyakinan terhadap jenama yang terlibat. Seperti insiden data perkhidmatan kripto sebelum ini, sebarang reaksi lebih berkemungkinan tertumpu pada sentimen pelanggan terhadap syarikat berkenaan berbanding harga BTC atau petunjuk pasaran kripto yang lebih luas.