Bin gerade auf Keystones offizielle Entschuldigung gestoßen: Am 20. Oktober wurde unbefugt auf die offizielle Website zugegriffen. Nach einem Abgleich der API mit Shopify am 23. bestätigte sich, dass Dritte an Informationen zu den Lieferungen von Kunden gelangt waren.

Offengelegt wurden Namen, Kontaktdaten, Lieferadressen sowie Angaben dazu, was in den Bestellungen gekauft wurde und wie viel es kostete. Das Unternehmen erklärte, dass Zahlungs- und Bankdaten, Seed-Phrasen, private Schlüssel und Wallet-Passwörter nicht erlangt wurden. Die Lücke wurde geschlossen und behoben; betroffene Nutzer werden derzeit per E-Mail benachrichtigt.

Noch problematischer sind Folge-Betrugsversuche: Jemand könnte sich als Kundendienst ausgeben und unter dem Vorwand einer Rückerstattung, eines Umtauschs oder einer Adressänderung versuchen, an die Seed-Phrase zu gelangen. Gebt die Domain keyst.one manuell ein, klickt nicht auf unbekannte Links und gebt eure Seed-Phrase nicht auf einem Gerät ein, mit dem ihr die Bestellung nicht selbst aufgegeben habt.

Die Air-Gap-Funktion der Hardware-Wallets ist weiterhin intakt; diesmal sind Nutzerdaten auf der E-Commerce-Website betroffen.

#Keystone #硬件钱包 #Sicherheit