keystone

تم اختراق الموقع الرسمي لـ Keystone
والذي تسرّب هو معلومات الشحن والاستلام

في 10/20، اكتُشف وصول غير مصرّح به
وفي 10/23، تأكّد أن طرفًا ثالثًا حصل على الأسماء وبيانات الاتصال والعناوين والمنتجات المطلوبة وأسعارها
لم تتسرّب بيانات بطاقات الدفع أو الحسابات المصرفية أو العبارة الاستردادية أو المفاتيح الخاصة أو كلمات مرور المحافظ
وقد أوقفت الشركة الوصول غير المصرّح به وأصلحت المشكلة وأرسلت رسائل بريد إلكتروني

تسرّب معلومات الشحن لا يعني أن محفظتك المادية قد اختُرقت
لكن ستظهر محاولات الهندسة الاجتماعية وانتحال صفة الشركة للاحتيال عليك باسترداد الأموال أو استبدال الجهاز
إذا اتصل بك أحدهم وقال إنه سيساعدك في إعادة إرسال الجهاز
فأغلق الخط أولًا، ثم تحقّق عبر القنوات الرسمية
$BTC
#Keystone #安全 #硬件钱包 #钓鱼 #慢雾

كشفت Keystone بنفسها فجر اليوم: تعرّض موقعها الرسمي للاختراق في 20 أكتوبر، وتسربت أسماء العملاء وأرقام هواتفهم وعناوين استلام الطلبات، وما اشتروه والمبالغ التي دفعوها. الشيء الوحيد الذي لم يتسرب هو عبارات الاسترداد والمفاتيح الخاصة — فالمحافظ غير متصلة بالإنترنت، لكن مشتريها سجّلوا بياناتهم الحقيقية.

وها هي ردود الفعل المتباينة: من اشتروا مباشرةً من الموقع الرسمي يفحصون بريدهم الإلكتروني يوميًا ترقبًا لرسائل التصيّد، ومن اشتروا عبر وسطاء من طرف ثالث يشعرون بالارتياح سرًا لأنهم لم يذكروا أسماءهم الحقيقية، فيما بدأ فريق آخر يفكر بالفعل في كيفية التصرف إذا جاءهم المحتالون إلى عناوينهم متظاهرين بأنهم «يوصلون جهازًا جديدًا».

والأكثر إيلامًا أن هذه ليست المرة الأولى: فقد واجهت Ledger وTrezor وSafepal وColdcard مشكلات أمنية هذا العام، وشركات بيع الخزائن تتناوب على تسريب قوائم عملائها.

وهنا السؤال: عندما تشتري محفظة أجهزة، هل غايتك حماية العملات أم حماية نفسك؟ إذا تسرب عنوانك، فهل تظل هذه الخزنة آمنة؟ اكتبوا في التعليقات: من اشترى من الموقع الرسمي فليرفع يده، ومن اشترى عبر وسيط فليرفع يده.
$BTC $ETH $SOL
#Keystone #硬件钱包 #المحفظة_الباردة

【عاجل السوق】اختُرق الموقع الرسمي لمحفظة الأجهزة Keystone: تسرّبت عناوين العملاء وتفاصيل الطلبات. وقالت الشركة إن معلومات الدفع وعبارات الاسترداد والمفاتيح الخاصة لم تتسرّب، وإنها أغلقت الثغرة وقطعت الوصول إلى الموقع.
لكن الجمع بين العنوان والطلب يتيح للمحتالين ومنتحلي صفة خدمة العملاء استهدافك بدقة، وهذا هو الخطر اللاحق. لا تنقر على أي رابط يصلك من «جهة رسمية» قبل التحقق من اسم النطاق.
هل ما زلت تحتفظ بأصولك الكبيرة في محفظة واحدة فقط؟ أم نقلتها إلى محفظة باردة وأعددت نسخًا احتياطية متعددة؟
$BTC $ETH $USDT
#Keystone #钱包安全 #الأمن_السيبراني
（المصدر: The Defiant）
⚠️تنبيه بشأن المخاطر: المعلومات أعلاه للمشاركة حول السوق، ولا تشكّل نصيحة استثمارية. الاستثمار ينطوي على مخاطر؛ يُرجى توخي الحذر عند دخول السوق.

硬件钱包防的是私钥，官网防的是你的收货与联系方式。

据报道，Keystone官网于10月20日遭未授权访问，用户姓名、联系方式、收货地址及订单详情外泄；支付卡、助记词、私钥与钱包密码未受影响。官方称已修复并通知用户，提醒警惕后续诈骗话术。

怎么读：链上资产与链下身份是两套风险。即便种子还在冷设备里，订单与地址外泄也会变成钓鱼入口——假客服、假退款、假固件链接。收到「官方」私信先走官网核验渠道，不要点陌生链接、不要按对方要求「验证助记词」。

#Keystone #硬件钱包 #安全 #钓鱼防范

صادفتُ اعتذار Keystone الرسمي: تعرّض الموقع الرسمي لدخول غير مصرّح به في 20 أكتوبر. وبعد التحقق من واجهة API مع Shopify في 23 أكتوبر، تأكدت الشركة من أن طرفًا ثالثًا حصل على معلومات العملاء المتعلقة بالشحن.

تضمنت البيانات المسرّبة الأسماء ومعلومات الاتصال وعناوين الشحن، بالإضافة إلى محتويات الطلبات وأسعارها. وأكدت الشركة أن بيانات بطاقات الدفع والحسابات المصرفية والعبارات الاستردادية والمفاتيح الخاصة وكلمات مرور المحافظ لم تُسرق. وقد أغلقت الثغرة وأصلحتها، وهي تُخطر المستخدمين المتأثرين عبر البريد الإلكتروني.

والأخطر هو عمليات الاحتيال اللاحقة: فقد ينتحل أحدهم صفة خدمة العملاء بحجة ردّ الأموال أو استبدال المنتجات أو تغيير العنوان، محاولًا الحصول على العبارة الاستردادية. اكتبوا نطاق الموقع الرسمي يدويًا: keyst.one، ولا تنقروا على الروابط المشبوهة، ولا تُدخلوا العبارة الاستردادية على جهاز لم تستخدموه لإجراء طلبكم.

ما زالت محفظة الأجهزة معزولة عن الشبكة؛ ما حدث هذه المرة هو تسريب بيانات مستخدمي موقع التجارة الإلكترونية.

#Keystone #硬件钱包 #الأمان

"ما دامَت العبارةُ الاستذكارية للمفتاح الخاص لم تتسرّب، فالتأثير محدود" — أكثر ما أزعجني في تسريب بيانات Keystone هذه المرة هو أن هذا الكلام تردّده كما هو مجموعة من حسابات الأخبار العاجلة.

ما الذي تسرّب؟ الأسماء، ومعلومات الاتصال، وعناوين التوصيل، وتفاصيل الطلبات؛ حتى ما اشتريته والمبلغ الذي دفعته موجودان فيها. تقول الشركة إنها اكتشفت في 20 أكتوبر أن أحدهم حصل على البيانات عبر Shopify، ولم تؤكد الأمر إلا في 23 أكتوبر.

بمعنى آخر: قائمة بأسماء من يملكون محافظ أجهزة في بيوتهم، وبقيمة الأجهزة التي اشتروها تقريبًا، أصبحت الآن في أيدي أشخاص آخرين.

وهذا ما تسمونه تأثيرًا محدودًا؟ المحفظة باردة، لكن باب بيتك دافئ.

وفوق ذلك، تحرّك المحتالون أسرع من صدور البيان. ففي 23 أكتوبر، نشر أحد المستخدمين أنه تلقى اتصالًا من رقم متنكر على أنه تابع لشرطة مونتريال، وبدأ المتصل بقوله: «ألقينا القبض على 200 شخص»، ثم حاول استدراجه خطوةً خطوة. وقد راوده حينها الشك في تسريب قاعدة بيانات عملاء Keystone.

سبق أن تسرّبت بيانات Ledger، وحدث أمر مشابه مع Trezor، والآن جاء دور Keystone. تبيع محافظ الأجهزة شعورًا بالأمان، لكن اتضح أن أكثر الحلقات انعدامًا للأمان هي المتجر الإلكتروني.

يا من سبق لكم الشراء، لا تتهاونوا في هذه الأمور: أي بريد أو مكالمة أو رسالة نصية تتحدث عن «استبدال الجهاز» أو «ترقية الأمان» أو «التعاون مع الشرطة» اعتبروها احتيالًا؛ ولا تعطوا العبارة الاستذكارية لأحد مهما كان؛ وفي المرات القادمة، إذا أمكنكم إرسال الطلب إلى نقطة استلام، فلا تكتبوا عنوان المنزل.

مهما كان أمان التعاملات على البلوك تشين، لن يصمد أمام معرفة أحدهم بمكان سكنك.

#Keystone #محفظة_أجهزة

　　硬件钱包的用户数据也能泄露，这次轮到 Keystone 了。官网遭未授权访问，用户姓名和收货地址被拿走，私钥没丢，但人身安全的风险已经埋下。很多人买硬件钱包是为了防黑客，结果连家庭住址都保不住，这种打击比丢币更让人后背发凉。

　　Electrum 同时披露高危漏洞，提醒升级到 4.8.3。两个安全事件撞在一起，说明钱包环节的攻防压力在上升。攻击者未必总盯着链上资产，线下信息同样值钱。对普通用户来说，更新软件、检查收货信息是否必要，比盯 K 线更紧迫。

　　另一边，Arthur Hayes 又把 1400 万枚 ENA 转进 Cumberland，动作频繁。Strategy、Strive 通过优先股融资买入 135,979 枚比特币，占最大供应量逾 0.5%。机构用融资结构持续吸筹，和散户在 $BTC 下跌 1.44% 时的犹豫形成对照。$BTC 现价 80791.07，区间低点 79220.74，波动不算小。

　　某巨鲸持有 3.97 亿美元 BTC 及 ETH 多单，凌晨追加 921 万美元保证金下调 ETH 清算价。追加保证金是防守动作，说明杠杆仓位在承受压力。市场广度改善、标普 500 成分股站上 50 日均线比例升至 61%，但加密这边的杠杆风险并没消散。安全漏洞、机构融资买币、巨鲸防守，三件事指向同一个问题：参与者的风险来源越来越分散，只盯价格会漏掉关键变量。

$ETH $ENA #Keystone #Electrum #硬件钱包

2025 أفضل قائمة شاملة لأشهر محافظ التبريد (Cold Wallet) الرائدة (الأمان + الاستخدام العملي) — نيفوليهى لَيْ

▍المجموعة الأولى｜أمان على مستوى الفئة الرائدة

🥇 Ledger Flex (نيفوليهى لَيْ يقتنيه)
الأقوى من حيث القدرات الشاملة، والتكامل البيئي (الـ生态) والتوافق وتجربة التفاعل لا تزال ضمن المستوى الأعلى في الصناعة.

🥈 Trezor Safe 5 (نيفوليهى لَيْ يقتنيه)
مرجع أمان مفتوح المصدر؛ الشفافية وثقة مجتمع المستخدمين عالية جدًا، وما يزال خيارًا أساسيًا لمستخدمي الهواة.

🥉 NGRAVE ZERO
يركز على خطّ “الأمان المطلق”، مع شهادات أمان عالية المستوى + بنية عزل قوية، ويُفضَّل كنظام يُشبه “الأمان على مستوى الأجهزة”.

▍مجموعة عملية ومتوازنة – أبرز النقاط

⭐ OneKey Pro أداؤه لافت جدًا (نيفوليهى لَيْ يقتنيه 🔥)

كمنتج ممثل محلي من فئة المصدر المفتوح، يعتمد OneKey Pro بنية مفتوحة المصدر بالكامل، ويأتي مزودًا بشهادات أمان EAL4+ ×4، وتظهر نتائج الشريحة الأمنية والتوازن في سهولة الاستخدام بشكل متقارب جدًا.

بشكل عام، فهو مناسب جدًا للمستخدمين الذين يسعون إلى: «شفافية المصدر المفتوح + دعم متعدد السلاسل + تجربة محلية + العملية».

▍نظرة على المشهد العام للسوق
في سوق محافظ التبريد لعام 2025، ما تزال المراكز الأمامية تحتفظ بها العلامات الدولية مثل Ledger وTrezor، وذلك بفضل مزايا واضحة في نضج النظام البيئي والتحقق من السوق على المدى الطويل.

لكن المنتجات المحلية المفتوحة مثل OneKey أيضًا تتصاعد بسرعة، خصوصًا بين فئة المستخدمين الناطقين بالصينية ومحبي المصدر المفتوح، حيث يظهر نمو ملحوظ.

ظلّ قلب محافظ التبريد دائمًا هو “الأمان أولًا”، لكن في الاستخدام الفعلي طويل الأمد، تظل سهولة الاستخدام وتوافق النظام البيئي وقيمة السعر مقابل الأداء عوامل بنفس القدر من الأهمية.
(البيانات حتى مايو 2025)

أي محافظ تبريد تعجبك أكثر؟ أهلاً لمناقشتها 👇

للاطلاع على محافظ التبريد بمزيد من التفاصيل، راجع الموقع المستقل لنيفوليهى لَيْ:

hardware-wallet.nifulei.com

#محافظ_التبريد #ledger #onekey #trezor #Keystone