Seed phrase Anda aman. Namun, alamat rumah Anda mungkin tidak.

Keystone Hardware Wallet menyatakan bahwa pihak ketiga mengakses situs web resminya. Berikut kronologi menurut perusahaan:
• 20 Okt: akses tanpa izin terdeteksi
• 23 Okt: setelah memeriksa aktivitas API Shopify, perusahaan memastikan bahwa informasi pengiriman pelanggan telah diambil
• 24 Okt: pengungkapan kepada publik

Data yang terekspos: nama, detail kontak, alamat pengiriman, barang yang dibeli, dan harga.
Data yang tidak terekspos (menurut Keystone): detail kartu/bank, frasa pemulihan, kunci privat, kata sandi dompet.

Akses telah diblokir, celah keamanan telah ditambal, pengguna yang terdampak sedang dikirimi email, dan laporan terperinci dijanjikan akan terbit "dalam beberapa hari ke depan."

Mengapa ini tetap penting: daftar pesanan yang bocor memberi tahu penipu secara persis siapa yang memiliki dompet perangkat keras dan di mana mereka tinggal. Waspadai pesan palsu tentang "pengembalian dana", "perangkat pengganti", atau "masalah pengiriman" yang tampak sangat meyakinkan.

Aturan sederhana:
• Tim dukungan resmi tidak akan pernah meminta frasa pemulihan Anda
• Jangan pernah memasukkan seed phrase Anda ke perangkat yang tidak Anda pesan sendiri
• Abaikan tautan dalam email/SMS tak terduga; kunjungi situs resmi secara langsung

Kondisi pasar: $BTC 80,566 (-0.95% dalam 24 jam, terendah 79,221) di pasar spot Binance pada 05:22 UTC+9. Kebocoran data tidak menggerakkan harga, tetapi saat harga turun tajam adalah musim ramai bagi pesan penipuan "mendesak".

Skenario bullish: laporan yang cepat dan transparan membangun kembali kepercayaan. Skenario bearish: gelombang phishing tertarget dalam beberapa pekan mendatang.

Apakah Anda membeli dompet perangkat keras langsung dari produsennya atau melalui reseller?

Sumber: https://thedefiant.io/news/security/keystone-website-breach-exposes-customer-addresses-and-order-details

#WriteToEarn

Bukan nasihat keuangan. Lakukan riset sendiri.