Keystone mengatakan pada hari Senin bahwa perusahaan akan memusnahkan 18.835 dompet perangkat keras yang belum terjual setelah penyerang memperoleh kunci pabrik yang digunakan untuk memverifikasi perangkat. Keystone telah menghentikan sementara semua pesanan di situs web yang belum dikirim. Celah keamanan ini ditemukan pada 20 Oktober dan juga menyebabkan kebocoran 25.964 catatan pembeli yang berisi informasi pribadi dari 2024 hingga 2026. Kunci yang dicuri dapat memungkinkan dompet palsu lolos pemeriksaan verifikasi, sehingga pelanggan berisiko kehilangan aset. Keystone mengatakan frasa pemulihan dan kunci privat tidak terdampak, begitu pula perangkat yang dikirim sebelum 20 Oktober.