keystone

Keystone-un rəsmi saytı sındırılıb
Sızan məlumatlar çatdırılma məlumatlarıdır

10/20-də icazəsiz giriş aşkarlandı
10/23-də üçüncü tərəfin ad, əlaqə məlumatları, ünvan, sifariş edilən məhsullar və qiymətləri əldə etdiyi təsdiqləndi
Ödəniş kartı, bank məlumatları, bərpa sözləri, şəxsi açar və pul kisəsinin parolu sızmayıb
Rəsmi tərəf girişi bloklayıb, problemi aradan qaldırıb və e-poçt göndərib

Çatdırılma məlumatlarının sızması aparat pul kisəsinin yararsız olması demək deyil
Amma sosial mühəndislik cəhdləri və pulu geri qaytarmaq və ya cihazı dəyişdirmək bəhanəsi ilə özünü başqası kimi təqdim edənlər də peyda olacaq
Kimsə zəng edib cihazı yenidən göndərməyə kömək edəcəyini desə,
əvvəlcə zəngi bitirin, sonra rəsmi kanaldan yoxlayın
$BTC
#Keystone #安全 #硬件钱包 #钓鱼 #慢雾

Keystone今天凌晨自曝：官网10月20号被扒了，客户姓名、电话、收货地址、买了啥花了多少钱全漏了，唯一没漏的是助记词和私钥——钱包是离线的，买钱包的人是实名的。

众生相来了：官网直邮派现在天天查邮箱等钓鱼邮件，第三方代购派暗自庆幸没留真名，还有一派已经开始琢磨骗子拿着地址上门“送新设备”该怎么演。

最扎心的是这不是第一回：今年Ledger、Trezor、Safepal、Coldcard全出过安全问题，卖保险箱的轮流把客户名单弄丢。

问题来了：你买硬件钱包图的是币安全还是人安全？地址都漏了，这保险箱还算保险吗？评论区报数：官网买的举手，代购的举手。
$BTC $ETH $SOL
#Keystone #硬件钱包 #冷钱包

【市场快讯】硬件钱包Keystone官网被黑：客户地址和订单详情泄露。官方说支付信息、助记词和私钥没泄露，漏洞已堵、访问已切断。
但地址加订单一组合，钓鱼和假客服就能精准找上门，这才是后手。收到“官方”链接先别点，核对域名再动手。
大额资产你还只放一个钱包吗？还是已上冷钱包加多重备份？
$BTC $ETH $USDT
#Keystone #钱包安全 #网络安全
（来源：The Defiant）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。

硬件钱包防的是私钥，官网防的是你的收货与联系方式。

据报道，Keystone官网于10月20日遭未授权访问，用户姓名、联系方式、收货地址及订单详情外泄；支付卡、助记词、私钥与钱包密码未受影响。官方称已修复并通知用户，提醒警惕后续诈骗话术。

怎么读：链上资产与链下身份是两套风险。即便种子还在冷设备里，订单与地址外泄也会变成钓鱼入口——假客服、假退款、假固件链接。收到「官方」私信先走官网核验渠道，不要点陌生链接、不要按对方要求「验证助记词」。

#Keystone #硬件钱包 #安全 #钓鱼防范

刷到 Keystone 官方致歉：10 月 20 日官网遭未授权访问，23 日和 Shopify 核对 API 后确认，第三方拿到了客户收货相关信息。

泄露的是姓名、联系方式、收货地址，以及订单里买了啥、多少钱。公司称支付卡/银行信息、助记词、私钥、钱包密码都没被拿。已封堵、修洞，正在邮件通知受影响用户。

更麻烦的是二次诈骗：有人可能冒充客服，借口退款、换货、改地址来套助记词。官网域名手动输 keyst.one，别点陌生链接，也别把助记词输进不是自己下单的设备。

硬件钱包气隙还在，这次是电商网站用户资料出事。

#Keystone #硬件钱包 #安全

“Şəxsi açarın bərpa sözləri sızmayıb, təsir məhduddur” — Keystone-un bu dəfəki məlumat sızması ilə bağlı məni ən çox qıcıqlandıran, bir dəstə xəbər hesabının bu cümləni olduğu kimi təkrarlaması idi.

Bəs nə sızıb? Adlar, əlaqə məlumatları, çatdırılma ünvanları, sifariş detalları — hətta nə aldığın və nə qədər pul xərclədiyin də. Rəsmi açıqlamaya görə, oktyabrın 20-də kiminsə Shopify vasitəsilə məlumatları ələ keçirdiyi aşkarlanıb, bunu isə yalnız oktyabrın 23-də təsdiqləyiblər.

Başqa sözlə: “kimin evində aparat pulqabısı var və təxminən nə qədər pul verib” siyahısı indi başqasının əlindədir.

Buna təsir məhduddur deyirlər? Pulqabı soyuqdur, evin isə istidir.

Üstəlik, dələduzlar açıqlamadan da cəld tərpənirlər. Oktyabrın 23-də bir istifadəçi paylaşım edərək Monreal polisinin nömrəsi kimi göstərilən nömrədən zəng aldığını yazdı. Zəng edən söhbətə “200 nəfəri tutmuşuq” deyə başlayıb, onu addım-addım dilə tutmağa çalışıb. İstifadəçi elə həmin vaxt Keystone-un müştəri bazasının sızdığından şübhələnib.

Əvvəl Ledger-dən sızma olmuşdu, Trezor-da da oxşar hadisə baş vermişdi, indi növbə Keystone-a çatıb. Aparat pulqabıları təhlükəsizlik hissi satır, amma nəticədə ən zəif yer onlayn mağazanın idarəetmə paneli olur.

Almış dostlar, bir neçə şeyi yaddan çıxarmayın: “yeni cihazla əvəzləmə”, “təhlükəsizlik yeniləməsi” və ya “polis araşdırmasına kömək” adı ilə gələn istənilən e-poçtu, zəngi və SMS-i dələduzluq hesab edin; bərpa sözlərinizi heç kimə verməyin; bundan sonra sifariş verəndə təhvil məntəqəsinə çatdırmaq mümkündürsə, ev ünvanınızı yazmayın.

Blokçeyn nə qədər təhlükəsiz olsa da, kiminsə harada yaşadığını bilməsinə qarşı səni qoruya bilməz.

#Keystone #AparatPulqabısı

　　硬件钱包的用户数据也能泄露，这次轮到 Keystone 了。官网遭未授权访问，用户姓名和收货地址被拿走，私钥没丢，但人身安全的风险已经埋下。很多人买硬件钱包是为了防黑客，结果连家庭住址都保不住，这种打击比丢币更让人后背发凉。

　　Electrum 同时披露高危漏洞，提醒升级到 4.8.3。两个安全事件撞在一起，说明钱包环节的攻防压力在上升。攻击者未必总盯着链上资产，线下信息同样值钱。对普通用户来说，更新软件、检查收货信息是否必要，比盯 K 线更紧迫。

　　另一边，Arthur Hayes 又把 1400 万枚 ENA 转进 Cumberland，动作频繁。Strategy、Strive 通过优先股融资买入 135,979 枚比特币，占最大供应量逾 0.5%。机构用融资结构持续吸筹，和散户在 $BTC 下跌 1.44% 时的犹豫形成对照。$BTC 现价 80791.07，区间低点 79220.74，波动不算小。

　　某巨鲸持有 3.97 亿美元 BTC 及 ETH 多单，凌晨追加 921 万美元保证金下调 ETH 清算价。追加保证金是防守动作，说明杠杆仓位在承受压力。市场广度改善、标普 500 成分股站上 50 日均线比例升至 61%，但加密这边的杠杆风险并没消散。安全漏洞、机构融资买币、巨鲸防守，三件事指向同一个问题：参与者的风险来源越来越分散，只盯价格会漏掉关键变量。

$ETH $ENA #Keystone #Electrum #硬件钱包

2025 kriptovalyuta soyuq cüzdan əsas məhsullarının ümumi reytinqi (təhlükəsizlik + praktik ölçü) — Nifulei

▍ Birinci pillə｜flaqman səviyyəli təhlükəsizlik

🥇 Ledger Flex (Nifulei öz istifadəsi)
Ümumi güc ən yüksəkdir; ekosistem, uyğunluq və interaktiv təcrübə hələ də sənayenin ən yüksək səviyyələrindəndir.

🥈 Trezor Safe 5 (Nifulei öz istifadəsi)
Açıq mənbəli təhlükəsizlik üzrə etalon; şəffaflığı və icma etibarı çox yüksəkdir və yenə də kəskar istifadəçilərin əsas seçimlərindəndir.

🥉 NGRAVE ZERO
Həddən artıq təhlükəsizlik istiqamətini hədəfləyir: yüksək səviyyəli təhlükəsizlik sertifikatları + güclü təcrid (izolyasiya) arxitekturası; “fiziki səviyyəli təhlükəsizlik” yanaşmasına daha yaxındır.

▍ Balanslı praktiklik pilləsində məqamlar

⭐ OneKey Pro performansı çox diqqətçəkəndir (Nifulei öz istifadəsi🔥)

Daxili (yerli) açıq mənbəli nümayəndə məhsul kimi OneKey Pro tam açıq mənbəli arxitekturaya əsaslanır və EAL4+ ×4 təhlükəsizlik sertifikatı ilə təchiz olunub; təhlükəsizlik çipi performansı ilə ümumi istifadəyə yararlılıq arasında balans kifayət qədər yaxşıdır.

Ümumilikdə, “açıq mənbə şəffaflığı + çoxzəncirli dəstək + yerli təcrübə + praktik istifadə” axtaran istifadəçilər üçün çox uyğundur.

▍ Ümumi bazar mənzərəsi
2025-ci ildə soyuq cüzdan bazarında lider mövqe yenə də Ledger, Trezor kimi beynəlxalq brendlərin əlindədir; ekosistemin yetkinliyi və uzunmüddətli bazar təsdiqi baxımından üstünlükləri aydın görünür.

Amma OneKey kimi yerli açıq mənbəli məhsullar da sürətlə yüksəlir; xüsusilə Çin dili istifadəçi qrupları və açıq mənbə həvəskarları arasında artım nəzərə çarpır.

Soyuq cüzdanın əsas prinsipi həmişə “birinci təhlükəsizlikdir”, lakin real uzunmüddətli istifadədə istifadə rahatlığı, ekosistemə uyğunluq və qiymət-səmərəlilik də eyni dərəcədə önəmlidir.
( məlumatlar 2025-ci il may tarixinədək )

Siz ən çox hansı soyuq cüzdanı bəyənirsiniz? Fikirlərinizi aşağıda müzakirə edin👇

Kriptovalyuta soyuq cüzdanları haqqında Nifulei-nin müstəqil saytına baxın:

hardware-wallet.nifulei.com

#soyuc_cuzdan #ledger #onekey #trezor #Keystone