暗号資産ウォレットメーカーのKeystoneは、ウェブサイトの脆弱性により顧客データと認証キーが流出したことを受け、約1万9000台のデバイスを廃棄し、出荷を一時停止すると発表した。同社は月曜日、Xプラットフォームへの投稿で、10月20日に攻撃者がサードパーティのデータ監視ツールの脆弱性を悪用してウェブサイトにアクセスし、25,964件の購入者記録(氏名、連絡先、配送先住所、注文情報を含む)と、偽造ウォレットが真正性検証を通過することを可能にする可能性のある重要なキーが流出したと述べた。Keystoneは、今回の流出でリカバリーフレーズ、秘密鍵、ウォレットの認証情報は漏洩していないが、自動削除ツールの不具合により、一部の顧客記録が180日ポリシーに従ってタイムリーに削除されなかったと説明した。同社は、古いキーを使用している未販売のデバイス18,835台を廃棄し、ウェブサイトでの販売を予約注文に切り替え、顧客データの保持期間を90日に短縮する。