Keystoneは18,835台のハードウェアウォレットを廃棄し、出荷を一時停止すると発表、攻撃者がデバイス検証キーを取得

Odaily報道によると、ビットコインハードウェアウォレットメーカーのKeystoneは、攻撃者がデバイスの真偽を検証するための永久工場キーを取得したと発表した。同社は在庫中の未販売デバイス18,835台を廃棄し、公式サイトでの未発送注文をすべて一時停止する。この事案は10月20日に発見され、10月20日以前に納品されたデバイスは影響を受けず、ニーモニックフレーズと秘密鍵は関与していない。

この事案はさらに、KeystoneのShopifyオンラインストアの購入者記録25,964件にも影響しており、2024年から2026年の間の氏名、連絡先、配送先住所、注文情報が含まれる。これまでに合計51,083件の記録が関与し、25,119件の個人情報はすでに削除された。Amazonなどのチャネルを通じて購入した顧客は影響を受けない。

Keystoneは、一部の記録が当初定められた180日の期限に従って削除されていなかったと述べ、データ保持期間を90日に短縮し、10月24日にShopifyに対して期限超過データの削除を要請、11月3日に完了する見込みである。公式サイトでの販売は、新しいキーを採用したデバイスの生産が完了するまで予約購入に切り替えられる。同社はすでにEU、英国などの関連当局に報告書を提出している。（Decrypt）