Keystone는 하드웨어 지갑 18,835대를 폐기하고 출하를 중단할 예정이며, 공격자가 기기 검증 키를 획득

Odaily 보도에 따르면, 비트코인 하드웨어 지갑 제조사 Keystone은 공격자가 기기 진위 여부를 검증하는 데 사용되는 영구 팩토리 키를 획득했다고 밝혔다. 회사는 재고에 있는 미판매 기기 18,835대를 폐기하고 공식 웹사이트의 모든 미발송 주문을 중단할 예정이다. 이번 사건은 10월 20일에 발견되었으며, 10월 20일 이전에 배송된 기기는 영향을 받지 않고 니모닉과 프라이빗 키는 관련되지 않았다.

이번 사건은 Keystone Shopify 온라인 스토어의 구매자 기록 25,964건에도 영향을 미쳤으며, 2024년부터 2026년 사이의 이름, 연락처, 배송 주소 및 주문 정보가 포함된다. 앞서 총 51,083건의 기록이 관련되었고, 25,119건의 개인정보는 이미 삭제되었다. Amazon 등 다른 채널을 통해 구매한 고객은 영향을 받지 않는다.

Keystone은 일부 기록이 원래 정한 180일 기한에 따라 삭제되지 않았다며, 회사는 데이터 보존 기간을 90일로 단축했고 10월 24일 Shopify에 기한이 지난 데이터 삭제를 요청했으며 11월 3일 완료될 예정이라고 밝혔다. 공식 웹사이트 판매는 새로운 키를 적용한 기기 생산이 완료될 때까지 예약 구매로 전환된다. 회사는 이미 EU, 영국 등 관련 당국에 보고서를 제출했다. (Decrypt)