Offizielle Website der Hardware-Wallet Keystone gehackt: Private Keys sicher, aber deine Lieferadresse könnte in den Händen von Betrügern sein
📌 Keystone entschuldigte sich am 24.10. auf X: Am 20. Oktober wurde ein unbefugter Zugriff auf die offizielle Website entdeckt. Nach Abgleich der API-Aktivitäten mit Shopify wurde am 23.10. bestätigt, dass ein Dritter Kundendaten zu Lieferungen erlangt hatte (Crypto Briefing/The Defiant)
📌 Durchgesickerte Daten: Name, Kontaktdaten, Lieferadresse, Bestelldetails (gekaufte Artikel und Preise)
📌 Nicht betroffen: Zahlungs- und Bankdaten, Seed-Phrasen, Private Keys und Wallet-Passwörter. Der Zugriff wurde gesperrt und die Sicherheitslücke behoben. Betroffene Nutzer werden per E-Mail benachrichtigt; ein ausführlicher Bericht soll innerhalb weniger Tage veröffentlicht werden.
【Einschätzung】
Die Vermögenswerte auf der Blockchain sind nicht verloren, doch bei solchen Datenlecks im E-Commerce liegt das Risiko vor allem in den Folgen: Angreifer wissen, wer eine Hardware-Wallet gekauft hat, wo die Person wohnt und wie viele Geräte sie bestellt hat. Das senkt die Hürde für gezieltes Phishing und sogar Bedrohungen vor Ort erheblich. Nach früheren Datenlecks bei Hardware-Wallet-Kunden kursierten immer wieder gefälschte Rückerstattungs-E-Mails und Pakete mit angeblichen „Ersatzgeräten“. Zusammen mit dem BTC-Kursrückgang unter 80.000 in dieser Woche und der allgemeinen Marktpanik ist das genau das Zeitfenster, das Betrüger lieben.
【Chancen/Risiken】
⚠️ Vorsicht bei E-Mails oder SMS von angeblichen Keystone-Kundendienstmitarbeitern zu Rückerstattungen, Ersatzgeräten oder Adressänderungen. Klicke nicht auf unbekannte Links.
⚠️ Wenn du ein Gerät erhältst, das du nicht bestellt hast, benutze es auf keinen Fall. Jede Aufforderung, deine Seed-Phrase einzugeben, ist Betrug.
👀 Achte auf den späteren Untersuchungsbericht von Keystone: Umfang des Angriffs und Zahl der Betroffenen. Wer größere Beträge hält, kann eine diskretere Zustellmöglichkeit in Betracht ziehen (Abholung/Annahme durch Dritte).
Verwendest du beim Kauf einer Hardware-Wallet deinen echten Namen und deine Privatadresse? Oder hast du eigene Maßnahmen zum Schutz deiner Privatsphäre?
#加密安全 #硬件钱包 #钓鱼防范 $BTC $ETH
Nur zu Informationszwecken; keine Anlageberatung.
📌 Keystone entschuldigte sich am 24.10. auf X: Am 20. Oktober wurde ein unbefugter Zugriff auf die offizielle Website entdeckt. Nach Abgleich der API-Aktivitäten mit Shopify wurde am 23.10. bestätigt, dass ein Dritter Kundendaten zu Lieferungen erlangt hatte (Crypto Briefing/The Defiant)
📌 Durchgesickerte Daten: Name, Kontaktdaten, Lieferadresse, Bestelldetails (gekaufte Artikel und Preise)
📌 Nicht betroffen: Zahlungs- und Bankdaten, Seed-Phrasen, Private Keys und Wallet-Passwörter. Der Zugriff wurde gesperrt und die Sicherheitslücke behoben. Betroffene Nutzer werden per E-Mail benachrichtigt; ein ausführlicher Bericht soll innerhalb weniger Tage veröffentlicht werden.
【Einschätzung】
Die Vermögenswerte auf der Blockchain sind nicht verloren, doch bei solchen Datenlecks im E-Commerce liegt das Risiko vor allem in den Folgen: Angreifer wissen, wer eine Hardware-Wallet gekauft hat, wo die Person wohnt und wie viele Geräte sie bestellt hat. Das senkt die Hürde für gezieltes Phishing und sogar Bedrohungen vor Ort erheblich. Nach früheren Datenlecks bei Hardware-Wallet-Kunden kursierten immer wieder gefälschte Rückerstattungs-E-Mails und Pakete mit angeblichen „Ersatzgeräten“. Zusammen mit dem BTC-Kursrückgang unter 80.000 in dieser Woche und der allgemeinen Marktpanik ist das genau das Zeitfenster, das Betrüger lieben.
【Chancen/Risiken】
⚠️ Vorsicht bei E-Mails oder SMS von angeblichen Keystone-Kundendienstmitarbeitern zu Rückerstattungen, Ersatzgeräten oder Adressänderungen. Klicke nicht auf unbekannte Links.
⚠️ Wenn du ein Gerät erhältst, das du nicht bestellt hast, benutze es auf keinen Fall. Jede Aufforderung, deine Seed-Phrase einzugeben, ist Betrug.
👀 Achte auf den späteren Untersuchungsbericht von Keystone: Umfang des Angriffs und Zahl der Betroffenen. Wer größere Beträge hält, kann eine diskretere Zustellmöglichkeit in Betracht ziehen (Abholung/Annahme durch Dritte).
Verwendest du beim Kauf einer Hardware-Wallet deinen echten Namen und deine Privatadresse? Oder hast du eigene Maßnahmen zum Schutz deiner Privatsphäre?
#加密安全 #硬件钱包 #钓鱼防范 $BTC $ETH
Nur zu Informationszwecken; keine Anlageberatung.