Situs resmi dompet perangkat keras Keystone bermasalah: bukan kunci pribadi yang dicuri, melainkan informasi pengiriman.
Malam 24 Oktober (sekitar dini hari tanggal 25 waktu UTC+8), Keystone meminta maaf secara terbuka lewat unggahan di X. Perusahaan menyatakan bahwa pada 20 Oktober mereka menemukan akses tanpa izin ke situs resminya. Setelah memeriksa antarmuka Shopify, pada 23 Oktober mereka memastikan pihak ketiga telah memperoleh informasi pengiriman pelanggan—nama, kontak, alamat pengiriman, serta barang yang dibeli dan jumlah yang dibayarkan dalam pesanan. Perusahaan juga menegaskan bahwa informasi kartu bank dan rekening bank, frasa pemulihan, kunci pribadi, serta kata sandi dompet tidak bocor. Akses tersebut telah ditutup, celah keamanan telah diperbaiki, dan perusahaan mulai mengirim email kepada pengguna yang terdampak.
Masalah sebenarnya ada pada langkah berikutnya. Jika penipu memiliki nama asli dan alamat rumah seseorang, lalu menyamar sebagai Keystone melalui telepon atau SMS dengan mengatakan, «Kami akan mengembalikan uang Anda», «Kami akan mengirim unit pengganti», atau «Kami akan membantu mengubah alamat Anda», penipuan mereka akan jauh lebih meyakinkan dibandingkan phishing biasa. Keystone mengingatkan: pihak resmi tidak akan pernah meminta frasa pemulihan atau kunci pribadi; jangan mengeklik tautan dari sumber tak dikenal, ketik sendiri alamat situs resmi keyst.one; dan jangan pernah mengimpor frasa pemulihan ke perangkat yang tidak Anda pesan.
Dompet dingin menyimpan kunci secara luring untuk mencegah pencurian aset di blockchain. Namun, jika toko situs resmi membocorkan nama dan alamat, risikonya berubah menjadi rekayasa sosial yang menyasar rumah Anda. Bagi yang pernah membeli Keystone, jika dalam beberapa hari ke depan menerima telepon dari «layanan pelanggan», lebih aman untuk menganggapnya sebagai penipuan terlebih dahulu.
#安全 #硬件钱包 #Keystone bukan merupakan saran investasi
Malam 24 Oktober (sekitar dini hari tanggal 25 waktu UTC+8), Keystone meminta maaf secara terbuka lewat unggahan di X. Perusahaan menyatakan bahwa pada 20 Oktober mereka menemukan akses tanpa izin ke situs resminya. Setelah memeriksa antarmuka Shopify, pada 23 Oktober mereka memastikan pihak ketiga telah memperoleh informasi pengiriman pelanggan—nama, kontak, alamat pengiriman, serta barang yang dibeli dan jumlah yang dibayarkan dalam pesanan. Perusahaan juga menegaskan bahwa informasi kartu bank dan rekening bank, frasa pemulihan, kunci pribadi, serta kata sandi dompet tidak bocor. Akses tersebut telah ditutup, celah keamanan telah diperbaiki, dan perusahaan mulai mengirim email kepada pengguna yang terdampak.
Masalah sebenarnya ada pada langkah berikutnya. Jika penipu memiliki nama asli dan alamat rumah seseorang, lalu menyamar sebagai Keystone melalui telepon atau SMS dengan mengatakan, «Kami akan mengembalikan uang Anda», «Kami akan mengirim unit pengganti», atau «Kami akan membantu mengubah alamat Anda», penipuan mereka akan jauh lebih meyakinkan dibandingkan phishing biasa. Keystone mengingatkan: pihak resmi tidak akan pernah meminta frasa pemulihan atau kunci pribadi; jangan mengeklik tautan dari sumber tak dikenal, ketik sendiri alamat situs resmi keyst.one; dan jangan pernah mengimpor frasa pemulihan ke perangkat yang tidak Anda pesan.
Dompet dingin menyimpan kunci secara luring untuk mencegah pencurian aset di blockchain. Namun, jika toko situs resmi membocorkan nama dan alamat, risikonya berubah menjadi rekayasa sosial yang menyasar rumah Anda. Bagi yang pernah membeli Keystone, jika dalam beberapa hari ke depan menerima telepon dari «layanan pelanggan», lebih aman untuk menganggapnya sebagai penipuan terlebih dahulu.
#安全 #硬件钱包 #Keystone bukan merupakan saran investasi