KeystoneのセキュリティインシデントおよびBitcoinVN Shopのお客様へのご案内
BitcoinVN Shop | 2026年10月27日 Keystoneは、公式ウェブサイトに影響するセキュリティインシデントを公表し、販売代理店に対して、既存在庫のハードウェアウォレットの販売を停止し、最近納品された一部のデバイスを交換するよう指示しました。 本日朝の時点で、BitcoinVN ShopではKeystone製品の販売を追って通知があるまで停止しています。未処理の注文はキャンセルまたは保留とし、影響を受けるお客様への返金対応について、現在チームで協議しています。 すでにデバイスをお持ちのお客様にとって、重要なのはデバイスを受け取った日付です。 何が起きたのか Keystoneによると、攻撃者は顧客情報とともに、WebAuthキーと呼ばれるデバイス認証キーを入手しました。このキーは、デバイスが正規品であるかどうかを確認するために使用されます。このキーが流出したことで、偽造デバイスが認証チェックを通過する可能性があります。 Keystoneによると、この認証キーは、リカバリーフレーズの生成、ウォレットの秘密鍵の導出、トランザクションへの署名には使用されていません。したがって、認証キーが盗まれたという事実だけで、既存の正規デバイスに保管されている資産が攻撃者にアクセスされるわけではありません。ただし、新しいデバイスを受け入れる際に使用される重要な確認手段の信頼性は損なわれています。 Keystoneの公表内容に基づく限り、認証キーの流出そのものによって、正規デバイスに保管されている資産に直ちにリスクが生じるとは現時点では考えていません。それでも、お客様は以下の案内に従ってください。 BitcoinVN Shopの対応 BitcoinVN Shopが輸入したKeystone製品はすべて正規品であり、当店が把握している限り、不正な改変は行われていません。これらの製品は2026年10月20日より前に製造・輸入されたものです。ただし、この点によってKeystoneの交換指示が変わるわけではありません。交換の要否は、お客様がデバイスを受け取った時期によって決まります。 本日朝の時点で、当店のチームは、今回のインシデントの基準日を含む過去1週間にKeystone製品を購入されたすべてのお客様に連絡しました。Keystoneの案内に従い、対象のお客様への交換用デバイスの手配を直接進めています。 Keystone製品をお持ちのお客様にお願いしたいこと 2026年10月20日より前に受け取ったデバイス Keystoneによると、10月20日より前に受け取ったデバイスは、本体上での検証に合格すれば正規品であり、引き続き使用できます。ただし、この保証は受取日と検証の成功の両方を条件としています。 2026年10月20日より後に受け取ったデバイス Keystoneは販売代理店に対し、通常の販売経路で購入した場合も含め、10月20日より後にデバイスを受け取ったお客様には、新しい製造ロットの製品を交換品として提供するよう指示しています。 BitcoinVN Shopで購入され、この対象に該当するにもかかわらず、当店から連絡を受けていない場合は、既存の注文に関するメッセージ、または当店ウェブサイトに記載されている連絡先からお問い合わせください。注文番号とデバイスを受け取った日付をお知らせいただければ、購入内容を確認し、今後の対応を調整いたします。 正規品の認証チェックに合格していても、この対象グループに対する交換指示が無効になるわけではありません。まだデバイスの初期設定を行っていない場合は、使用を開始する前に案内をお待ちください。…