এই কীটি উৎপাদনের সময় ওয়ালেটে রেকর্ড করা হয়, এটিকে মুছে বা ওভাররাইট করা যায় না। কোম্পানিটি নিশ্চিত করেছে যে এই কীটি সিড-ফ্রেজ জেনারেট করতে, প্রাইভেট কী তৈরি করতে বা ট্রানজেকশন সই করতে ব্যবহার করা হয় না।
কিন্তু, চাবিটি দখল করে আক্রমণকারী Keystone ওয়েবসাইটে সফলভাবে প্রমাণীকরণ পার করতে পারে এমন কৃত্রিম ডিভাইস তৈরি করতে পারে। যদি এই কৃত্রিম ডিভাইসগুলি ক্লায়েন্টদের হাতে পড়ে যে ক্লায়েন্টরা এগুলিকে Keystone-এর আসল পণ্য বলে বিশ্বাস করে, তাহলে এই ক্লায়েন্টরা তাদের ক্রিপ্টো সম্পদ হারিয়ে ফেলবে।
Keystone পুরানো কী ব্যবহার সম্পূর্ণরূপে বন্ধ করে দিয়েছে। সমস্ত নতুন ডিভাইস নতুন অথেন্টিকেশন কী দিয়ে প্রকাশিত হবে। কোম্পানি প্রতিশ্রুতি দিয়েছে যে, 18,835টি স্টকে থাকা হার্ডওয়্যার ওয়ালেট, যাদের কমপ্রোমাইজড কী রয়েছে, ধ্বংস করে দেওয়া হবে এবং এগুলি বিক্রি করা হবে না। Keystone অফিসিয়াল ওয়েবসাইটের মাধ্যমে অর্ডারকৃত সমস্ত অপরিশোধিত ডিভাইসের পাঠানো বন্ধ করে দিয়েছে এবং নতুন কীযুক্ত ডিভাইসের উৎপাদন পুনরায় শুরু হওয়া পর্যন্ত বিক্রয়কে প্রি-অর্ডার মোডে স্থানান্তরিত করেছে।
20 অক্টোবর, কিস্টোনের মনিটরিং সিস্টেম সনাক্ত করেছে ওয়েবসাইটে সন্দেহজনক কার্যকলাপ। একজন অজানা ব্যক্তি ডেটা মনিটরিং টুলের একটি দুর্বলতার দুর্বলতা ব্যবহার করেছিল। এই ঘটনার ফলে 2024 থেকে 2026 সালের মধ্যে Shopify প্ল্যাটফর্মে অর্ডার করা 25,964 গ্রাহকের ব্যক্তিগত তথ্য সংক্রমিত হয়েছে। নাম, যোগাযোগের তথ্য, ডেলিভারি ঠিকানা এবং অর্ডারের তথ্য খোলা অ্যাক্সেসে পাওয়া গিয়েছে। ভাগ্যক্রমে, হ্যাকারদের ব্যবহারকারীদের সিড-ফ্রেজ, প্রাইভেট কী এবং পেমেন্ট ডেটা অ্যাক্সেস করার সুযোগ হয়নি।
কীস্টোনের অভ্যন্তরীণ নীতিমালা অনুযায়ী, ক্রেতাদের তথ্য ১৮০ দিনের মধ্যে মুছে ফেলা উচিত, তবে কোম্পানির প্রতিনিধিদের মতে, বহুগতিতে মুছে ফেলার স্বয়ংক্রিয় সরঞ্জামটি ভুলভাবে কাজ করেছে। তারা স্বীকার করেছে যে সংক্রমিত তথ্যগুলি সময়মতো মুছে ফেলা হয়নি। হ্যাকার ১২,৮৭৩টি অসম্পূর্ণ অর্ডারের রেকর্ডে প্রবেশ করেছিল, যেখানে নাম, যোগাযোগের তথ্য এবং ডেলিভারির ঠিকানাও অন্তর্ভুক্ত ছিল।
20 অক্টোবরের আগে বিতরণ করা ডিভাইসগুলি উত্পাদনকারী দ্বারা ব্যবহারযোগ্য হিসাবে বিবেচিত হবে—যদি তারা প্রতিটি প্রতিকৃতি পরীক্ষা পাস করে। 20 অক্টোবরের পরে পুরনো কী সহ ওয়ালেট প্রাপ্ত ক্রেতাদের অতিরিক্ত যাচাইয়ের জন্য সহায়তা দলের সাথে যোগাযোগ করার পরামর্শ দেওয়া হয়। যদিও ডিভাইসটি অথেনটিকেশন পাস করে, এটি একটি প্রতিকৃতি হওয়ার সম্ভাবনা বাদ দেওয়া যায় না।
কোম্পানিটি ঘোষণা করেছে যে এটি ওয়ালেট মালিকদের ডিভাইসগুলি ফেরত দেওয়ার জন্য অনুরোধ করবে না। যে কেউ ওয়ালেটটি প্রতিস্থাপনের জন্য পাঠাতে বলবে, তাকে প্রতারক হিসাবে ঘোষণা করা হবে।
আগে হার্ডওয়্যার ক্রিপ্টো ওয়ালেট প্রস্তুতকারক লেজার্ড স্বীকার করেছে যে হ্যাকারদের একটি দল প্রযুক্তিগতভাবে ডিভাইসগুলি কিনেছিল। অপরাধীরা ওয়ালেটগুলি খুলে সিড ফ্রেজগুলি ধরে রাখার জন্য লুকানো মডিউল স্থাপন করেছিল। স্পাই মডিউলযুক্ত ওয়ালেটগুলি দেখা গিয়েছিল রাশিয়ান মার্কেটপ্লেস ওজনেও।