
Sasira ng Keystone ang 18,835 hindi nabebenteng hardware wallet pagkatapos makalabas ng mga attacker ang kanilang WebAuth device authentication key. Ang paglabas, naidetekta noong Oktubre 20, ay nag-expose rin ng personal na impormasyon sa 25,964 na record ng buyer at 12,873 na unpaid checkout record dahil sa isang exploited third-party tool. Sinabi ng Keystone na ang recovery phrases, private keys, at wallet credentials ay hindi kasali, habang ang pagpapadala ng device ay patuloy na nakapagpahinga hanggang sa mag-switch ang produksyon sa isang replacement key.
