キーストーン、認証キー流出疑惑でウォレット1万8835台を廃棄へ

暗号資産のハードウエアウォレットを製造するキーストーン（Keystone）が、認証キーを盗まれた疑いのある機器を大量に廃棄する。

デジタル資産専門メディアのビットコインニュースが10月29日に伝えたところによると、キーストーンはハードウエアウォレット1万8835台を廃棄することを決めた。

キーストーンは10月20日、公式サイトで不正アクセスを検知した。攻撃者は外部監視ツールの脆弱性を悪用し、機器が正規品かどうかを確認する認証キーを盗み出したとみられる。

顧客の個人情報も流出した。2024年から2026年に収集した顧客記録2万5964件で、氏名や連絡先、配送先住所、注文情報などが漏洩した。

キーストーンは、利用者の暗号資産やリカバリーフレーズ、秘密鍵は流出していないと明らかにした。今回の事故を受けても、暗号資産を別のウォレットに移す必要はないとしている。

現在、キーストーンは公式サイト経由の製品発送を停止しており、新たな認証キーを適用した機器を生産する予定だ。