Keystone จะทำลายฮาร์ดแวร์วอลเล็ต 18,835 เครื่องและระงับการจัดส่ง หลังจากผู้โจมตีเข้าถึงคีย์ยืนยันอุปกรณ์

Odaily รายงานว่า Keystone ผู้ผลิตบิตคอยน์ฮาร์ดแวร์วอลเล็ต เปิดเผยว่าผู้โจมตีได้เข้าถึงคีย์โรงงานแบบถาวรที่ใช้ยืนยันความถูกต้องของอุปกรณ์ บริษัทจะทำลายอุปกรณ์ที่ยังไม่จำหน่ายในสต็อกจำนวน 18,835 เครื่อง และระงับคำสั่งซื้อที่ยังไม่ได้จัดส่งทั้งหมดบนเว็บไซต์อย่างเป็นทางการ เหตุการณ์นี้ถูกตรวจพบเมื่อวันที่ 20 ตุลาคม อุปกรณ์ที่จัดส่งก่อนวันที่ 20 ตุลาคมไม่ได้รับผลกระทบ โดย mnemonic seed และ private key ไม่เกี่ยวข้อง

เหตุการณ์ยังส่งผลกระทบต่อบันทึกข้อมูลผู้ซื้อ 25,964 รายการของร้านค้าออนไลน์ Keystone บน Shopify ซึ่งครอบคลุมชื่อ ข้อมูลติดต่อ ที่อยู่จัดส่ง และข้อมูลคำสั่งซื้อระหว่างปี 2024 ถึง 2026 ก่อนหน้านี้มีบันทึกที่เกี่ยวข้องรวม 51,083 รายการ โดยข้อมูลส่วนบุคคล 25,119 รายการถูกลบไปแล้ว ลูกค้าที่ซื้อผ่านช่องทางอย่าง Amazon ไม่ได้รับผลกระทบ

Keystone ระบุว่าบางบันทึกไม่ได้ถูกลบตามกำหนดระยะเวลา 180 วันเดิม บริษัทได้ลดระยะเวลาการเก็บรักษาข้อมูลเหลือ 90 วัน และเมื่อวันที่ 24 ตุลาคมได้ขอให้ Shopify ลบข้อมูลที่เกินกำหนด คาดว่าจะแล้วเสร็จภายในวันที่ 3 พฤศจิกายน การขายบนเว็บไซต์อย่างเป็นทางการจะเปลี่ยนเป็นระบบพรีออเดอร์ จนกว่าอุปกรณ์ที่ใช้คีย์ใหม่จะผลิตเสร็จ บริษัทได้ยื่นรายงานต่อหน่วยงานที่เกี่ยวข้องในสหภาพยุโรป สหราชอาณาจักร และภูมิภาคอื่น ๆ แล้ว (Decrypt)