Keystoneは、最新の調査で攻撃者がウェブサイトの脆弱性を悪用してWebAuthデバイス認証キーを入手し、ハードウェアウォレットの偽造品が公式認証を通過する可能性があったと発表しました。同社は旧キーを使用する未販売デバイス18,835台をバーンし、未発送の注文を一時停止し、新規生産を代替キーに切り替えます。この事件は25,964件の購入記録と12,873件の未完了チェックアウト記録にも影響を与えましたが、Keystoneはシードフレーズ、秘密鍵、取引署名には被害がないと述べています。