【Dompet perangkat keras Keystone diretas, alamat rumah pengguna Bitcoin bocor semua; 52 kasus serangan langsung ke rumah serupa pada paruh pertama tahun ini 😱🔓】

Grup chat: 🔥 加入X先生的粉丝群聊跟进行情

Produsen dompet perangkat keras Keystone mengakui pada Sabtu bahwa situs webnya diretas. Pengguna Bitcoin yang memesan pada 2024 juga menerima pemberitahuan. Pihak ketiga menyusup ke data pelanggan melalui antarmuka Shopify. Data yang bocor mencakup nama, nomor telepon, alamat pengiriman, dan jumlah pesanan. Kunci privat tidak hilang, $BTC juga tidak tersentuh. Tapi saya terpaku lama pada kata-kata «alamat pengiriman». 😨

Dalam pengumuman pada 2023, Keystone mengatakan data pelanggan hanya disimpan selama 180 hari. Namun, orang-orang yang membeli perangkat pada 2024 tetap menerima email minggu ini. Seorang pengguna X mengatakan penipu menyamar sebagai polisi saat menelepon dan menyebutkan detail pesanannya pada 2024. Ini bukan lagi sekadar kebocoran data. 📞

Data dari CertiK lebih mengkhawatirkan: pada paruh pertama 2026, tercatat 52 kasus «serangan dengan kunci inggris» di seluruh dunia. Pada periode yang sama tahun lalu, jumlahnya 39 kasus, naik 33%. Peneliti keamanan Taylor Monahan mengatakan kebocoran alamat bukan berujung pada phishing, melainkan orang datang ke rumah—bahkan penculikan. 🔪

Angka kerugiannya juga tidak kecil. Insiden rantai pasok Ledger menyebabkan kerugian lebih dari 100 juta dolar AS. Celah keamanan Coldcard dimanfaatkan hingga 116 juta dolar AS raib. Pada Agustus, Trezor juga mengungkap kebocoran data. Tiga produsen dompet perangkat keras, semuanya kena dalam setahun. 🏠

Menurut saya, celahnya bukan di teknologi. Koin Anda tersimpan di perangkat offline, tak seorang pun bisa mengambilnya. Namun alamat rumah Anda tersimpan di basis data orang lain, dan bisa disebutkan hanya lewat satu panggilan telepon. Keystone belum mengungkap berapa banyak orang yang terdampak, juga belum menjelaskan mengapa data pesanan dari dua tahun lalu masih disimpan. 🧩

📌 Yang bocor dari Keystone adalah alamat, bukan kunci privat—tetapi alamat itu bisa membuat orang datang ke rumah. 📌

Alamat pengiriman untuk dompet Anda diisi dengan alamat rumah atau kantor?
#Keystone网站遭入侵泄露买家收货地址