يتم تسجيل هذا المفتاح في المحافظ أثناء الإنتاج، ولا يمكن حذفه أو الكتابة فوقه. وأكدت الشركة أن المفتاح لا يُستخدم لتوليد عبارات السيد، أو إنشاء المفاتيح الخاصة، أو التوقيع على المعاملات.
ومع ذلك، بمجرد سيطرة المهاجم على المفتاح، يمكنه إنشاء أجهزة مزيفة تمر بنجاح بعملية المصادقة على موقع Keystone. إذا وصلت هذه الأجهزة المزيفة إلى عملاء يظنون أنها منتجات أصلية من Keystone، فسيفقد هؤلاء العملاء أصولهم المشفرة.
تتوقف Keystone تمامًا عن استخدام المفتاح القديم. سيتم إصدار جميع الأجهزة الجديدة بمفتاح مصادقة جديد. ووعدت الشركة بأن 18,835 محفظة مادية في المخزون تحتوي على المفتاح المخترق سيتم تدميرها ولن تُطرح للبيع. وقد علقت Keystone إرسال جميع الأجهزة غير المدفوعة التي تم طلبها عبر الموقع الرسمي، ونقلت المبيعات إلى وضع الطلبات المسبقة — حتى يتم استئناف إنتاج الأجهزة بمفتاح جديد.
في 20 أكتوبر، رصدت أنظمة مراقبة Keystone نشاطًا مشبوهًا على الموقع. استغل مجهول ثغرة في أداة مراقبة البيانات. نتيجة لهذا الحادث، تم اختراق البيانات الشخصية لـ 25,964 مشترٍ قاموا بإجراء طلبات على منصة Shopify بين عامي 2024 و2026. أصبحت الأسماء، وبيانات الاتصال، وعناوين التسليم، ومعلومات الطلبات متاحة للجميع. لحسن الحظ، لم يحصل المهاجم على الوصول إلى عبارات السيد، والمفاتيح الخاصة، وبيانات الدفع للمستخدمين.
وفقًا للسياسة الداخلية لـ Keystone، يجب حذف بيانات المشترين بعد 180 يومًا، لكن الأداة الآلية للحذف الجماعي لم تعمل بشكل صحيح، حسبما تبرر الشركة. وقد اعترفت بأن البيانات المخترقة لم تُحذف في الوقت المناسب. حصل القراصنة على الوصول إلى 12,873 سجلًا للطلبات غير المكتملة، والتي كانت تحتوي أيضًا على أسماء وبيانات الاتصال وعناوين التسليم.
الأجهزة التي تم تسليمها قبل 20 أكتوبر، يقترح المصنع اعتبارها صالحة للاستخدام — إذا نجحت في فحص المصداقية. يُنصح المشترون الذين تلقوا المحفظة بمفتاح قديم بعد 20 أكتوبر بالاتصال بخدمة الدعم للتحقق الإضافي. حتى إذا نجح الجهاز في المصادقة، لا يمكن استبعاد احتمال أن يكون مزيفًا.
أعلنت الشركة أنها لن تطلب من مالكي المحافظ إعادة الأجهزة. أي شخص يطلب إرسال المحفظة لاستبدالها يُعتبر محتالًا.
سابقًا، اعترفت شركة Ledger، أحد كبار مصنعي محافظ العملات المشفرة المادية، بأن مجموعة من القراصنة اشترت أجهزة بشكل مقصود. قام المهاجمون بفتح المحافظ وتثبيت وحدات خفية لاعتراض عبارات السيب. ظهرت المحافظ المزودة بوحدات تجسس حتى على منصة التجارة الروسية Ozon.