BlockBeatsのニュース、10月25日、ハードウェアウォレットメーカーのKeystoneが謝罪の声明を発表し、10月20日に公式サイトへの不正アクセスを発見し、ShopifyとAPI活動を確認した後、10月23日に第三者が顧客の配送情報を取得したことを確認したと述べた。今回の事件は顧客の氏名、連絡先、配送先住所、注文詳細(商品名や価格を含む)に関わるが、銀行カードや銀行口座情報、助記詞、秘密鍵、ウォレットのパスワードは含まれていない。
Keystoneは、関連する不正アクセスを阻止し、脆弱性を修正して調査を開始したほか、影響を受けた顧客にメールで通知していると述べた。同社はまた、近く詳細な調査報告書を公開する予定で、その間ユーザーには公式チャネルのみを信頼するよう注意を促した。
Keystoneは、詐欺師が電話、SMS、メール、郵便物で公式を装い、返金、デバイスの交換、注文や住所の問題修正を理由に詐欺を行う可能性があると警告した。ユーザーは誰にも助記詞や秘密鍵を開示してはならず、本人が注文していないデバイスに助記詞を入力しないこと。予期せず受け取ったメッセージについては、その中のリンクをクリックせず、自分で公式サイトのURLを入力してアクセスすること。疑問がある場合は、公式チャネルを通じてカスタマーサポートに連絡すること。