یہ کلید پیدائش کے دوران والٹس میں محفوظ کی جاتی ہے، اسے حذف یا اووررائٹ نہیں کیا جا سکتا۔ کمپنی نے یقین دہانی کی ہے کہ اس کلید کا استعمال سیڈ فریزز کی تخلیق، پرائیوٹ کلیدز کے ایجاد یا ٹرانزیکشنز کے دستخط کرنے کے لیے نہیں کیا جاتا۔
تاہم، کلید حاصل کرنے کے بعد، حملہ آور Keystone کی ویب سائٹ پر تصدیق کے لیے جھوٹے ڈیوائسز بناسکتا ہے۔ اگر ایسے جھوٹے ڈیوائسز صارفین کے پاس پہنچ جائیں جو انہیں اصل Keystone مصنوعات سمجھ لیں، تو ان صارفین کے کرپٹو ایکٹیوز ضائع ہوجائیں گے۔
کیستون پرانے کلید کے استعمال کو مکمل طور پر ختم کر دیتا ہے۔ تمام نئے ڈیوائسز نئے تصدیق کلید کے ساتھ جاری کیے جائیں گے۔ کمپنی نے وعدہ کیا ہے کہ 18,835 ایسے ہارڈویئر والٹس جو متعلقہ کلید کو متاثر کرتے ہیں، انہیں تباہ کر دیا جائے گا اور انہیں فروخت کے لیے نہیں بھیجا جائے گا۔ کیستون نے اپنی سرکاری ویب سائٹ کے ذریعے آرڈر کیے گئے تمام ادا نہ کیے گئے ڈیوائسز کی شپمنگ روک دی ہے اور فروخت کو پری آرڈر مود میں منتقل کر دیا ہے — جب تک کہ نئے کلید والے ڈیوائسز کی پیداوار مکمل طور پر استوار نہ ہو جائے۔
20 اکتوبر، کیستون کے مانیٹرنگ سسٹم نے ویب سائٹ پر مشکوک سرگرمی ریکارڈ کی۔ ایک ناشناختہ شخص ڈیٹا مانیٹرنگ ٹول میں موجود کمزوری کا فائدہ اٹھا رہا تھا۔ اس واقعے کے نتیجے میں، 2024 سے 2026 تک Shopify پلیٹ فارم پر آرڈر کرنے والے 25,964 خریداروں کے ذاتی ڈیٹا متاثر ہوئے۔ نام، رابطہ کی معلومات، ڈلیوری کا پتہ اور آرڈر کی تفصیلات عام دسترس میں آ گئے۔ خوش قسمتی سے، ہیکر کو صارفین کے سیڈ فریز، پرائیویٹ کلوز اور ادائیگی کے ڈیٹا تک رسائی حاصل نہیں ہوئی۔
کیستون کی داخلی پالیسی کے مطابق، خریداروں کے ڈیٹا کو 180 دن کے اندر حذف کر دیا جانا چاہیے، لیکن کمپنی کے نمائندے کہتے ہیں کہ بڑے پیمانے پر حذف کرنے والا آٹومیٹڈ ٹول غلط طریقے سے کام کر گیا۔ انہوں نے تسلیم کیا کہ متاثرہ ڈیٹا کو وقت پر حذف نہیں کیا گیا۔ ہیکر نے 12,873 ناقابل مکمل آرڈرز کی ریکارڈز تک رسائی حاصل کی، جن میں نام، رابطہ کی معلومات اور ڈلیوری کے پتے بھی شامل تھے۔
20 اکتوبر تک پہنچائے گئے ڈیوائسز کو فروشنده اس بات کے ساتھ استعمال کے لیے مناسب سمجھتا ہے — اگر وہ سچائی کی جانچ سے گزر جائیں۔ 20 اکتوبر کے بعد پرانے کلید والے والٹ حاصل کرنے والے خریداروں کو مزید جانچ کے لیے صارفین کی مدد کی سروس سے رابطہ کرنے کی تجویز کی جاتی ہے۔ یہ بھی ممکن ہے کہ ڈیوائس سچائی کی جانچ سے گزر جائے لیکن یہ اس بات کا امکان ختم نہیں ہوتا کہ یہ جعلی ہو۔
کمپنی نے اعلان کیا ہے کہ وہ والٹ کے مالکان سے ڈیوائسز واپس کرنے کی درخواست نہیں کرے گی۔ جو بھی کوئی والٹ بدلنے کے لیے بھیجنا چاہے، اسے فریب کار قرار دے دیا جائے گا۔
پہلے ایک اور بڑا ہارڈویئر کرپٹو ویلٹ فروش، لیجر، نے تسلیم کیا کہ ہیکرز کا ایک گروہ خاص طور پر ڈیوائسز خرید رہا تھا۔ مجرمین نے ویلٹس کھول دیے اور سیڈ فریزز کو چوری کرنے کے لیے چھپے ہوئے ماڈیولز لگا دیے۔ شپنگ ماڈیولز والے ویلٹس روسی مارکیٹ پلیس او زون پر بھی ظاہر ہو گئے۔