Binance Square
#keystone

keystone

2,194 visualizaciones
9 participa(n) en el debate
CryptoBLACK
·
--
Hackearon el sitio web oficial de Keystone Se filtraron datos de entrega El 20/10 se detectó un acceso no autorizado El 23/10 se confirmó que un tercero obtuvo nombres, datos de contacto, direcciones, productos pedidos y precios No se filtraron datos de tarjetas de pago ni bancarios, frases semilla, claves privadas ni contraseñas de billeteras La empresa bloqueó el acceso, solucionó el problema y envió correos electrónicos La filtración de datos de entrega no significa que la billetera de hardware esté comprometida Pero después pueden llegar intentos de ingeniería social y suplantaciones para ofrecer reembolsos o reemplazos Si alguien te llama diciendo que te ayudará a reenviar el dispositivo Cuelga primero y verifica la información por los canales oficiales $BTC #Keystone #安全 #硬件钱包 #钓鱼 #慢雾
Hackearon el sitio web oficial de Keystone
Se filtraron datos de entrega

El 20/10 se detectó un acceso no autorizado
El 23/10 se confirmó que un tercero obtuvo nombres, datos de contacto, direcciones, productos pedidos y precios
No se filtraron datos de tarjetas de pago ni bancarios, frases semilla, claves privadas ni contraseñas de billeteras
La empresa bloqueó el acceso, solucionó el problema y envió correos electrónicos

La filtración de datos de entrega no significa que la billetera de hardware esté comprometida
Pero después pueden llegar intentos de ingeniería social y suplantaciones para ofrecer reembolsos o reemplazos
Si alguien te llama diciendo que te ayudará a reenviar el dispositivo
Cuelga primero y verifica la información por los canales oficiales
$BTC
#Keystone #安全 #硬件钱包 #钓鱼 #慢雾
Ver traducción
Keystone今天凌晨自曝:官网10月20号被扒了,客户姓名、电话、收货地址、买了啥花了多少钱全漏了,唯一没漏的是助记词和私钥——钱包是离线的,买钱包的人是实名的。 众生相来了:官网直邮派现在天天查邮箱等钓鱼邮件,第三方代购派暗自庆幸没留真名,还有一派已经开始琢磨骗子拿着地址上门“送新设备”该怎么演。 最扎心的是这不是第一回:今年Ledger、Trezor、Safepal、Coldcard全出过安全问题,卖保险箱的轮流把客户名单弄丢。 问题来了:你买硬件钱包图的是币安全还是人安全?地址都漏了,这保险箱还算保险吗?评论区报数:官网买的举手,代购的举手。 $BTC $ETH $SOL #Keystone #硬件钱包 #冷钱包
Keystone今天凌晨自曝:官网10月20号被扒了,客户姓名、电话、收货地址、买了啥花了多少钱全漏了,唯一没漏的是助记词和私钥——钱包是离线的,买钱包的人是实名的。

众生相来了:官网直邮派现在天天查邮箱等钓鱼邮件,第三方代购派暗自庆幸没留真名,还有一派已经开始琢磨骗子拿着地址上门“送新设备”该怎么演。

最扎心的是这不是第一回:今年Ledger、Trezor、Safepal、Coldcard全出过安全问题,卖保险箱的轮流把客户名单弄丢。

问题来了:你买硬件钱包图的是币安全还是人安全?地址都漏了,这保险箱还算保险吗?评论区报数:官网买的举手,代购的举手。
$BTC $ETH $SOL
#Keystone #硬件钱包 #冷钱包
【Noticias del mercado】Hackean el sitio web oficial de Keystone, la billetera de hardware: se filtran direcciones de clientes y detalles de pedidos. La empresa afirma que no se filtraron datos de pago, frases de recuperación ni claves privadas; la vulnerabilidad ya fue corregida y se ha bloqueado el acceso. Pero al combinar direcciones con pedidos, los estafadores pueden lanzar ataques de phishing y hacerse pasar por el servicio de atención al cliente para contactar a las víctimas de forma precisa. Ese es el verdadero peligro posterior. Si recibes un enlace «oficial», no lo abras de inmediato: verifica el dominio antes de actuar. ¿Todavía guardas tus activos importantes en una sola billetera? ¿O ya usas una billetera fría y varias copias de seguridad? $BTC $ETH $USDT #Keystone #钱包安全 #网络安全 (Fuente: The Defiant) ⚠️Aviso de riesgo: La información anterior se comparte con fines informativos sobre el mercado y no constituye asesoramiento de inversión. Toda inversión conlleva riesgos; actúa con cautela.
【Noticias del mercado】Hackean el sitio web oficial de Keystone, la billetera de hardware: se filtran direcciones de clientes y detalles de pedidos. La empresa afirma que no se filtraron datos de pago, frases de recuperación ni claves privadas; la vulnerabilidad ya fue corregida y se ha bloqueado el acceso.
Pero al combinar direcciones con pedidos, los estafadores pueden lanzar ataques de phishing y hacerse pasar por el servicio de atención al cliente para contactar a las víctimas de forma precisa. Ese es el verdadero peligro posterior. Si recibes un enlace «oficial», no lo abras de inmediato: verifica el dominio antes de actuar.
¿Todavía guardas tus activos importantes en una sola billetera? ¿O ya usas una billetera fría y varias copias de seguridad?
$BTC $ETH $USDT
#Keystone #钱包安全 #网络安全
(Fuente: The Defiant)
⚠️Aviso de riesgo: La información anterior se comparte con fines informativos sobre el mercado y no constituye asesoramiento de inversión. Toda inversión conlleva riesgos; actúa con cautela.
Ver traducción
硬件钱包防的是私钥,官网防的是你的收货与联系方式。 据报道,Keystone官网于10月20日遭未授权访问,用户姓名、联系方式、收货地址及订单详情外泄;支付卡、助记词、私钥与钱包密码未受影响。官方称已修复并通知用户,提醒警惕后续诈骗话术。 怎么读:链上资产与链下身份是两套风险。即便种子还在冷设备里,订单与地址外泄也会变成钓鱼入口——假客服、假退款、假固件链接。收到「官方」私信先走官网核验渠道,不要点陌生链接、不要按对方要求「验证助记词」。 #Keystone #硬件钱包 #安全 #钓鱼防范
硬件钱包防的是私钥,官网防的是你的收货与联系方式。

据报道,Keystone官网于10月20日遭未授权访问,用户姓名、联系方式、收货地址及订单详情外泄;支付卡、助记词、私钥与钱包密码未受影响。官方称已修复并通知用户,提醒警惕后续诈骗话术。

怎么读:链上资产与链下身份是两套风险。即便种子还在冷设备里,订单与地址外泄也会变成钓鱼入口——假客服、假退款、假固件链接。收到「官方」私信先走官网核验渠道,不要点陌生链接、不要按对方要求「验证助记词」。

#Keystone #硬件钱包 #安全 #钓鱼防范
Vi la disculpa oficial de Keystone: el 20 de octubre, su sitio web sufrió un acceso no autorizado. El día 23, tras verificarlo con Shopify mediante la API, confirmaron que un tercero había obtenido información relacionada con los envíos de los clientes. La filtración incluye nombres, datos de contacto, direcciones de envío y los productos comprados en cada pedido, así como sus precios. La empresa afirma que no se obtuvieron datos de tarjetas de pago ni bancarios, frases de recuperación, claves privadas o contraseñas de las billeteras. Ya bloquearon el acceso, corrigieron la vulnerabilidad y están notificando por correo electrónico a los usuarios afectados. Lo más preocupante son las estafas posteriores: alguien podría hacerse pasar por el servicio de atención al cliente y, con el pretexto de gestionar un reembolso, un cambio o una modificación de dirección, intentar obtener tu frase de recuperación. Escribe manualmente keyst.one para acceder al sitio oficial; no hagas clic en enlaces desconocidos ni introduzcas tu frase de recuperación en un dispositivo que no hayas utilizado para hacer tu pedido. La billetera de hardware sigue aislada de la red; esta vez, el problema afectó a los datos de los usuarios del sitio de comercio electrónico. #Keystone #硬件钱包 #Seguridad
Vi la disculpa oficial de Keystone: el 20 de octubre, su sitio web sufrió un acceso no autorizado. El día 23, tras verificarlo con Shopify mediante la API, confirmaron que un tercero había obtenido información relacionada con los envíos de los clientes.

La filtración incluye nombres, datos de contacto, direcciones de envío y los productos comprados en cada pedido, así como sus precios. La empresa afirma que no se obtuvieron datos de tarjetas de pago ni bancarios, frases de recuperación, claves privadas o contraseñas de las billeteras. Ya bloquearon el acceso, corrigieron la vulnerabilidad y están notificando por correo electrónico a los usuarios afectados.

Lo más preocupante son las estafas posteriores: alguien podría hacerse pasar por el servicio de atención al cliente y, con el pretexto de gestionar un reembolso, un cambio o una modificación de dirección, intentar obtener tu frase de recuperación. Escribe manualmente keyst.one para acceder al sitio oficial; no hagas clic en enlaces desconocidos ni introduzcas tu frase de recuperación en un dispositivo que no hayas utilizado para hacer tu pedido.

La billetera de hardware sigue aislada de la red; esta vez, el problema afectó a los datos de los usuarios del sitio de comercio electrónico.

#Keystone #硬件钱包 #Seguridad
«La frase de recuperación de la clave privada no se ha filtrado, así que el impacto es limitado». Lo que más me molesta de esta filtración de datos de Keystone es que un montón de cuentas de noticias la repitieran tal cual. ¿Qué se filtró? Nombres, datos de contacto, direcciones de entrega y detalles de los pedidos; hasta qué compraste y cuánto pagaste. La empresa dice que el 20 de octubre descubrió que alguien había obtenido los datos a través de Shopify, y no lo confirmó hasta el 23 de octubre. Dicho de otro modo: ahora alguien tiene una lista de «quién tiene una cartera de hardware en casa y cuánto habrá pagado por ella». ¿A eso le llaman impacto limitado? La cartera está fría; la puerta de tu casa, no. Además, los estafadores se mueven más rápido que los comunicados oficiales. El 23 de octubre, un usuario publicó que había recibido una llamada desde un número que se hacía pasar por el de la policía de Montreal. Empezaron con un «hemos detenido a 200 personas» e intentaron sonsacarle información poco a poco. En ese momento, sospechó que se había filtrado la base de clientes de Keystone. A Ledger ya le pasó; Trezor también tuvo un incidente parecido, y ahora le toca a Keystone. Las carteras de hardware venden seguridad, pero resulta que el eslabón más inseguro es el sistema de la tienda en línea. Quienes hayan comprado una, no se descuiden con estas cosas: cualquier correo, llamada o mensaje sobre «cambiar el dispositivo», «mejorar la seguridad» o «colaborar con la policía» es una estafa; no le den su frase de recuperación a nadie, se la pida quien se la pida; y, en los próximos pedidos, si pueden enviarlos a un punto de recogida, no pongan la dirección de casa. Por muy segura que sea la cadena de bloques, no sirve de mucho si alguien sabe dónde vives. #Keystone #carteradehardware
«La frase de recuperación de la clave privada no se ha filtrado, así que el impacto es limitado». Lo que más me molesta de esta filtración de datos de Keystone es que un montón de cuentas de noticias la repitieran tal cual.

¿Qué se filtró? Nombres, datos de contacto, direcciones de entrega y detalles de los pedidos; hasta qué compraste y cuánto pagaste. La empresa dice que el 20 de octubre descubrió que alguien había obtenido los datos a través de Shopify, y no lo confirmó hasta el 23 de octubre.

Dicho de otro modo: ahora alguien tiene una lista de «quién tiene una cartera de hardware en casa y cuánto habrá pagado por ella».

¿A eso le llaman impacto limitado? La cartera está fría; la puerta de tu casa, no.

Además, los estafadores se mueven más rápido que los comunicados oficiales. El 23 de octubre, un usuario publicó que había recibido una llamada desde un número que se hacía pasar por el de la policía de Montreal. Empezaron con un «hemos detenido a 200 personas» e intentaron sonsacarle información poco a poco. En ese momento, sospechó que se había filtrado la base de clientes de Keystone.

A Ledger ya le pasó; Trezor también tuvo un incidente parecido, y ahora le toca a Keystone. Las carteras de hardware venden seguridad, pero resulta que el eslabón más inseguro es el sistema de la tienda en línea.

Quienes hayan comprado una, no se descuiden con estas cosas: cualquier correo, llamada o mensaje sobre «cambiar el dispositivo», «mejorar la seguridad» o «colaborar con la policía» es una estafa; no le den su frase de recuperación a nadie, se la pida quien se la pida; y, en los próximos pedidos, si pueden enviarlos a un punto de recogida, no pongan la dirección de casa.

Por muy segura que sea la cadena de bloques, no sirve de mucho si alguien sabe dónde vives.

#Keystone #carteradehardware
  Los datos de los usuarios de las billeteras de hardware también pueden filtrarse; esta vez le tocó a Keystone. Su sitio web sufrió un acceso no autorizado y robaron los nombres y las direcciones de envío de los usuarios. Las claves privadas no se vieron comprometidas, pero el riesgo para la seguridad personal ya está latente. Mucha gente compra billeteras de hardware para protegerse de los hackers, pero ni siquiera consigue mantener a salvo la dirección de su casa. Este golpe da más escalofríos que perder monedas.   Al mismo tiempo, Electrum reveló una vulnerabilidad grave y recomendó actualizar a la versión 4.8.3. Estos dos incidentes de seguridad coinciden y muestran que la presión de los ataques y la defensa en el ámbito de las billeteras está aumentando. Los atacantes no siempre tienen la vista puesta en los activos en la cadena; la información del mundo real también tiene valor. Para los usuarios comunes, actualizar el software y comprobar si es necesario revisar la información de envío es más urgente que vigilar los gráficos de precios.   Por otro lado, Arthur Hayes volvió a transferir 14 millones de tokens ENA a Cumberland, con movimientos frecuentes. Strategy y Strive recaudaron fondos mediante acciones preferentes para comprar 135.979 bitcoins, más del 0,5 % de la oferta máxima. Las instituciones siguen acumulando mediante estructuras de financiación, en contraste con la vacilación de los pequeños inversores cuando $BTC cayó un 1,44 %. El precio actual de $BTC es 80791.07, con un mínimo del rango de 79220.74; la volatilidad no es poca.   Una ballena posee posiciones largas en BTC y ETH por valor de 397 millones de dólares y, de madrugada, añadió 9,21 millones de dólares en margen para reducir el precio de liquidación de ETH. Añadir margen es una medida defensiva y muestra que las posiciones apalancadas están bajo presión. La amplitud del mercado mejora y la proporción de componentes del S&P 500 por encima de su media móvil de 50 días subió al 61 %, pero el riesgo del apalancamiento en el mercado cripto no ha desaparecido. Las vulnerabilidades de seguridad, las compras institucionales financiadas y la defensa de las ballenas apuntan a lo mismo: las fuentes de riesgo para los participantes están cada vez más diversificadas, y fijarse solo en los precios puede hacer que se pasen por alto variables clave. $ETH $ENA #Keystone #Electrum #BilleteraDeHardware
  Los datos de los usuarios de las billeteras de hardware también pueden filtrarse; esta vez le tocó a Keystone. Su sitio web sufrió un acceso no autorizado y robaron los nombres y las direcciones de envío de los usuarios. Las claves privadas no se vieron comprometidas, pero el riesgo para la seguridad personal ya está latente. Mucha gente compra billeteras de hardware para protegerse de los hackers, pero ni siquiera consigue mantener a salvo la dirección de su casa. Este golpe da más escalofríos que perder monedas.

  Al mismo tiempo, Electrum reveló una vulnerabilidad grave y recomendó actualizar a la versión 4.8.3. Estos dos incidentes de seguridad coinciden y muestran que la presión de los ataques y la defensa en el ámbito de las billeteras está aumentando. Los atacantes no siempre tienen la vista puesta en los activos en la cadena; la información del mundo real también tiene valor. Para los usuarios comunes, actualizar el software y comprobar si es necesario revisar la información de envío es más urgente que vigilar los gráficos de precios.

  Por otro lado, Arthur Hayes volvió a transferir 14 millones de tokens ENA a Cumberland, con movimientos frecuentes. Strategy y Strive recaudaron fondos mediante acciones preferentes para comprar 135.979 bitcoins, más del 0,5 % de la oferta máxima. Las instituciones siguen acumulando mediante estructuras de financiación, en contraste con la vacilación de los pequeños inversores cuando $BTC cayó un 1,44 %. El precio actual de $BTC es 80791.07, con un mínimo del rango de 79220.74; la volatilidad no es poca.

  Una ballena posee posiciones largas en BTC y ETH por valor de 397 millones de dólares y, de madrugada, añadió 9,21 millones de dólares en margen para reducir el precio de liquidación de ETH. Añadir margen es una medida defensiva y muestra que las posiciones apalancadas están bajo presión. La amplitud del mercado mejora y la proporción de componentes del S&P 500 por encima de su media móvil de 50 días subió al 61 %, pero el riesgo del apalancamiento en el mercado cripto no ha desaparecido. Las vulnerabilidades de seguridad, las compras institucionales financiadas y la defensa de las ballenas apuntan a lo mismo: las fuentes de riesgo para los participantes están cada vez más diversificadas, y fijarse solo en los precios puede hacer que se pasen por alto variables clave.

$ETH $ENA #Keystone #Electrum #BilleteraDeHardware
Clasificación integral de productos de billetera fría de criptomonedas 2025 (dimensiones de seguridad + utilidad)——泥伏雷 ▍Primera fila|Seguridad de bandera 🥇 Ledger Flex (uso personal de泥伏雷) La fuerza integral más fuerte, el ecosistema, la compatibilidad y la experiencia de usuario siguen siendo de nivel superior en la industria. 🥈 Trezor Safe 5 (uso personal de泥伏雷) Referencia de seguridad de código abierto, con alta transparencia y confianza de la comunidad, sigue siendo la elección principal para los geeks. 🥉 NGRAVE ZERO Enfocado en la máxima seguridad, alta certificación de seguridad + arquitectura de fuerte aislamiento, se inclina hacia soluciones de "seguridad física". ▍Destacados de la fila de utilidad equilibrada ⭐ OneKey Pro tiene un desempeño excepcional (uso personal de泥伏雷🔥) Como representante de productos de código abierto nacional, OneKey Pro utiliza una arquitectura completamente de código abierto y está equipado con certificación de seguridad EAL4+ ×4, el rendimiento del chip de seguridad y la facilidad de uso general son bastante equilibrados. En general, es muy adecuado para los usuarios que buscan: "transparencia de código abierto + soporte multichain + experiencia local + utilidad". ▍Estructura general del mercado En el mercado de billeteras frías de 2025, la posición principal sigue siendo ocupada por marcas internacionales como Ledger y Trezor, con ventajas claras en madurez del ecosistema y validación del mercado a largo plazo. Pero productos de código abierto nacionales como OneKey también están surgiendo rápidamente, especialmente entre la comunidad de usuarios de habla china y entusiastas de código abierto. El núcleo de las billeteras frías siempre será "la seguridad es lo primero", pero en el uso real a largo plazo, la facilidad de uso, la compatibilidad del ecosistema y la relación calidad-precio son igualmente muy importantes. (Datos hasta mayo de 2025) ¿Cuál billetera fría te parece más prometedora? ¡Bienvenido a discutir👇 Para consultar sobre billeteras frías de criptomonedas, visita el sitio independiente de泥伏雷: hardware-wallet.nifulei.com #billeterafría #ledger #onekey #trezor #Keystone
Clasificación integral de productos de billetera fría de criptomonedas 2025 (dimensiones de seguridad + utilidad)——泥伏雷

▍Primera fila|Seguridad de bandera

🥇 Ledger Flex (uso personal de泥伏雷)
La fuerza integral más fuerte, el ecosistema, la compatibilidad y la experiencia de usuario siguen siendo de nivel superior en la industria.

🥈 Trezor Safe 5 (uso personal de泥伏雷)
Referencia de seguridad de código abierto, con alta transparencia y confianza de la comunidad, sigue siendo la elección principal para los geeks.

🥉 NGRAVE ZERO
Enfocado en la máxima seguridad, alta certificación de seguridad + arquitectura de fuerte aislamiento, se inclina hacia soluciones de "seguridad física".

▍Destacados de la fila de utilidad equilibrada

⭐ OneKey Pro tiene un desempeño excepcional (uso personal de泥伏雷🔥)

Como representante de productos de código abierto nacional, OneKey Pro utiliza una arquitectura completamente de código abierto y está equipado con certificación de seguridad EAL4+ ×4, el rendimiento del chip de seguridad y la facilidad de uso general son bastante equilibrados.

En general, es muy adecuado para los usuarios que buscan: "transparencia de código abierto + soporte multichain + experiencia local + utilidad".

▍Estructura general del mercado
En el mercado de billeteras frías de 2025, la posición principal sigue siendo ocupada por marcas internacionales como Ledger y Trezor, con ventajas claras en madurez del ecosistema y validación del mercado a largo plazo.

Pero productos de código abierto nacionales como OneKey también están surgiendo rápidamente, especialmente entre la comunidad de usuarios de habla china y entusiastas de código abierto.

El núcleo de las billeteras frías siempre será "la seguridad es lo primero", pero en el uso real a largo plazo, la facilidad de uso, la compatibilidad del ecosistema y la relación calidad-precio son igualmente muy importantes.
(Datos hasta mayo de 2025)

¿Cuál billetera fría te parece más prometedora? ¡Bienvenido a discutir👇

Para consultar sobre billeteras frías de criptomonedas, visita el sitio independiente de泥伏雷:

hardware-wallet.nifulei.com

#billeterafría #ledger #onekey #trezor #Keystone
Inicia sesión para explorar más contenidos
Únete a usuarios de criptomonedas de todo el mundo en Binance Square
⚡️ Obtén la información más reciente y útil sobre criptomonedas.
💬 Confía en el mayor exchange de criptomonedas del mundo.
👍 Descubre opiniones reales de creadores verificados.
Correo electrónico/número de teléfono