Problema en la web oficial de la billetera de hardware Keystone: no robaron las claves privadas, sino los datos de envío.
La noche del 24 de octubre (hora UTC+8; aproximadamente la madrugada del día 25), Keystone publicó una disculpa en X. La empresa afirmó que el 20 de octubre detectó un acceso no autorizado a su web oficial y que, tras revisar la interfaz de Shopify, confirmó el 23 de octubre que un tercero había obtenido datos de envío de clientes: nombres, datos de contacto, direcciones de entrega y qué habían comprado y cuánto habían pagado en sus pedidos. La empresa también recalcó que no se filtraron datos de tarjetas bancarias ni información bancaria, frases de recuperación, claves privadas ni contraseñas de las billeteras. Ya bloqueó el acceso, corrigió la vulnerabilidad y empezó a enviar correos electrónicos a los usuarios afectados.
El verdadero problema viene ahora. Si los estafadores tienen nombres reales y direcciones, y luego se hacen pasar por Keystone por teléfono o SMS para decir «te reembolsaremos», «te enviaremos un dispositivo nuevo de reemplazo» o «te ayudaremos a cambiar la dirección», sus mensajes parecerán mucho más creíbles que los intentos habituales de phishing. Keystone recuerda que nunca pedirá frases de recuperación ni claves privadas; no hagas clic en enlaces desconocidos y escribe tú mismo la dirección oficial, keyst.one. Si no has pedido un dispositivo, no importes tu frase de recuperación en él bajo ningún concepto.
Las billeteras frías mantienen las claves fuera de línea y protegen contra el robo de criptomonedas en la cadena; pero, si la tienda oficial filtra datos personales y domicilios, el riesgo pasa a ser la ingeniería social a domicilio. Si compraste una Keystone y recibes una llamada del «servicio de atención al cliente» estos días, lo más prudente es tratarla como una estafa.
#安全 #硬件钱包 #Keystone no constituye asesoramiento de inversión
La noche del 24 de octubre (hora UTC+8; aproximadamente la madrugada del día 25), Keystone publicó una disculpa en X. La empresa afirmó que el 20 de octubre detectó un acceso no autorizado a su web oficial y que, tras revisar la interfaz de Shopify, confirmó el 23 de octubre que un tercero había obtenido datos de envío de clientes: nombres, datos de contacto, direcciones de entrega y qué habían comprado y cuánto habían pagado en sus pedidos. La empresa también recalcó que no se filtraron datos de tarjetas bancarias ni información bancaria, frases de recuperación, claves privadas ni contraseñas de las billeteras. Ya bloqueó el acceso, corrigió la vulnerabilidad y empezó a enviar correos electrónicos a los usuarios afectados.
El verdadero problema viene ahora. Si los estafadores tienen nombres reales y direcciones, y luego se hacen pasar por Keystone por teléfono o SMS para decir «te reembolsaremos», «te enviaremos un dispositivo nuevo de reemplazo» o «te ayudaremos a cambiar la dirección», sus mensajes parecerán mucho más creíbles que los intentos habituales de phishing. Keystone recuerda que nunca pedirá frases de recuperación ni claves privadas; no hagas clic en enlaces desconocidos y escribe tú mismo la dirección oficial, keyst.one. Si no has pedido un dispositivo, no importes tu frase de recuperación en él bajo ningún concepto.
Las billeteras frías mantienen las claves fuera de línea y protegen contra el robo de criptomonedas en la cadena; pero, si la tienda oficial filtra datos personales y domicilios, el riesgo pasa a ser la ingeniería social a domicilio. Si compraste una Keystone y recibes una llamada del «servicio de atención al cliente» estos días, lo más prudente es tratarla como una estafa.
#安全 #硬件钱包 #Keystone no constituye asesoramiento de inversión