A Keystone afirmou que sua investigação mais recente constatou que os invasores obtiveram uma chave de autenticação de dispositivo WebAuth por meio da violação do site, o que potencialmente permitiria que carteiras de hardware falsificadas passassem nas verificações oficiais de autenticidade. A empresa destruirá 18.835 dispositivos não vendidos usando a chave antiga, pausará os pedidos não enviados e transferirá a nova produção para uma chave de substituição. O incidente também afetou 25.964 registros de compra e 12.873 registros de checkout incompletos, enquanto a Keystone afirmou que frases-semente, chaves privadas e assinatura de transações não foram comprometidas.