Schon wieder ein Vorfall auf der E-Commerce-Seite einer Hardware-Wallet-Marke – nicht der Diebstahl privater Schlüssel on-chain.
Laut Berichten von The Block, Deep Tide und anderen erklärte Keystone, dass am 20. Oktober unbefugter Zugriff auf die offizielle Website erfolgt sei. Nach einer Prüfung der Shopify-API habe man bestätigt, dass Dritte Kundennamen, Kontaktdaten, Lieferadressen und Bestelldetails (einschließlich Produkt und Preis) erlangt hätten. Das Unternehmen erklärte, Zahlungs- und Bankdaten, Wiederherstellungsphrasen, private Schlüssel und Wallet-Passwörter seien nicht offengelegt worden. Der Zugriff sei unterbunden, die Sicherheitslücke behoben und betroffene Nutzer per E-Mail benachrichtigt worden. Einige Nutzer berichten, dass auch Bestellungen von vor über 180 Tagen in den Benachrichtigungen aufgeführt waren. Das steht im Widerspruch zu der Aussage des Unternehmens, Lieferinformationen würden nach der Bestellung gelöscht.
Wie ist das einzuordnen? Offenbart wurde, „wer eine Hardware-Wallet gekauft hat und wohin sie geliefert wurde“. Das reicht für gezielte Phishing-Angriffe und birgt Risiken vor Ort, bedeutet aber nicht, dass Geräte geknackt wurden. Wenn Sie einen Anruf oder eine E-Mail zu einer Rückerstattung, Ersatzlieferung oder „Adresskorrektur“ erhalten, überprüfen Sie die Angaben über die offizielle Website. Klicken Sie nicht auf unbekannte Links und geben Sie niemals Ihre Wiederherstellungsphrase ein.
#Keystone #安全 #钓鱼 #Hardware-Wallet
Laut Berichten von The Block, Deep Tide und anderen erklärte Keystone, dass am 20. Oktober unbefugter Zugriff auf die offizielle Website erfolgt sei. Nach einer Prüfung der Shopify-API habe man bestätigt, dass Dritte Kundennamen, Kontaktdaten, Lieferadressen und Bestelldetails (einschließlich Produkt und Preis) erlangt hätten. Das Unternehmen erklärte, Zahlungs- und Bankdaten, Wiederherstellungsphrasen, private Schlüssel und Wallet-Passwörter seien nicht offengelegt worden. Der Zugriff sei unterbunden, die Sicherheitslücke behoben und betroffene Nutzer per E-Mail benachrichtigt worden. Einige Nutzer berichten, dass auch Bestellungen von vor über 180 Tagen in den Benachrichtigungen aufgeführt waren. Das steht im Widerspruch zu der Aussage des Unternehmens, Lieferinformationen würden nach der Bestellung gelöscht.
Wie ist das einzuordnen? Offenbart wurde, „wer eine Hardware-Wallet gekauft hat und wohin sie geliefert wurde“. Das reicht für gezielte Phishing-Angriffe und birgt Risiken vor Ort, bedeutet aber nicht, dass Geräte geknackt wurden. Wenn Sie einen Anruf oder eine E-Mail zu einer Rückerstattung, Ersatzlieferung oder „Adresskorrektur“ erhalten, überprüfen Sie die Angaben über die offizielle Website. Klicken Sie nicht auf unbekannte Links und geben Sie niemals Ihre Wiederherstellungsphrase ein.
#Keystone #安全 #钓鱼 #Hardware-Wallet