Nililimitahan ng OneKey sa 30 araw ang pag-iimbak ng data ng mga order ng customer
Sinabi ng OneKey na buburahin nito sa loob ng 30 araw ang data ng mga order ng customer mula sa mga sistemang kontrolado nito. Hinihigpitan ng kumpanya ang patakaran nito sa pag-iimbak ng data matapos ang paglabag sa seguridad sa Keystone, kapwa gumagawa ng hardware wallet. Ayon sa OneKey, hindi naapektuhan ang sarili nitong mga sistema at naalis na nito ang mga lumang rekord ng order sa Shopify na naglalaman ng mga pangalan, email address, at detalye ng pagpapadala.
Sinusuri ng OneKey ang iba pang mga sistema at tool ng third party, at plano nitong bawasan ang pagdepende sa Shopify sa pamamagitan ng paglilipat ng online store nito sa mga server na pinapatakbo nito. Nagbabala ito na maaaring magtago ang mga kumpanya ng pagpapadala ng mga rekord ng delivery ayon sa sarili nilang mga patakaran, habang maaaring manatili sa talaan ang mga naka-mask na email address para sa mga update sa produkto at seguridad.
Isiniwalat ng Keystone na dahil sa paglabag sa seguridad sa website nito, nalantad ang mga pangalan, detalye sa pakikipag-ugnayan, address ng pagpapadala, at rekord ng pagbili ng ilang mamimili. Sinabi nitong hindi nalantad ang data ng payment card, mga pribadong key, seed phrase, at password ng wallet. Itinatampok ng mga insidenteng ito ang mga panganib ng pag-iimbak ng impormasyon ng customer nang higit sa kinakailangan, kahit nananatiling ligtas ang mga kredensyal ng crypto wallet.
Neutral
Walang direktang epekto ang balitang ito sa mga salik na pundasyon, liquidity, o kondisyon sa pangangalakal ng Bitcoin at iba pang crypto-asset, kaya malamang na neutral ang epekto nito sa merkado. Ang limitasyon ng OneKey sa 30 araw na pagtatago ng datos ay hakbang para sa privacy at seguridad ng operasyon, hindi pagbabago sa mga gamit ng wallet o pag-unlad sa protocol na maaaring magpaandar sa merkado.
Sa maikling panahon, maaaring magbigay ng higit na pansin ang mga trader at customer sa seguridad ng mga hardware wallet at sa paghawak ng personal na impormasyon dahil sa paglabag sa seguridad ng Keystone at tugon ng OneKey. Maaari nitong maapektuhan ang tiwala sa mga indibidwal na provider ng wallet, ngunit walang iniulat ang artikulo na pagkakalantad ng mga pribadong key, seed phrase, o password ng wallet, at wala ring palatandaan ng mas malawak na kompromiso. Kaya kaunti ang batayan para asahan ang malaking paggalaw sa buong merkado o pagbabago sa katatagan nito.
Sa mas mahabang panahon, maaaring mapalakas ng mas maiikling panahon ng pagtatago ng datos at mas mababang pag-asa sa mga third-party platform ang tiwala ng mga user kung epektibong maipatutupad ito ng mga kumpanya. Sa kabilang banda, maaaring makasira sa tiwala sa mga apektadong brand ang mga susunod pang paglabag sa seguridad o ang hindi pagtupad sa mga pangakong magbura ng datos. Gaya ng mga nakaraang insidente ng datos sa mga serbisyong crypto, mas malamang na limitado ang anumang reaksiyon sa saloobin ng mga customer tungkol sa mga kumpanyang sangkot kaysa sa presyo ng BTC o sa mas malawak na mga palatandaan ng merkado ng crypto.