Keystone, saldırganların WebAuth cihaz kimlik doğrulama anahtarını ele geçirmesinin ardından 18.835 adet satılmamış donanımsal cüzdanı imha edecektir. 20 Ekim'de tespit edilen bu ihlal, bir üçüncü taraf aracının kötüye kullanılması nedeniyle 25.964 alıcı kaydı ve 12.873 ödenmemiş ödeme kaydında kişisel bilgileri de ortaya çıkarmıştır. Keystone, kurtarma ifadelerinin, özel anahtarların ve cüzdan kimlik bilgilerinin dahil olmadığını belirtti; üretim, yeni bir anahtara geçene kadar cihaz gönderimleri durdurulmuştur.
