#keystone网站遭入侵泄露买家收货地址
【Ikuti Lao Jiu, raih kekayaan】 Alamat on-chain memang anonim, tetapi kamu tidak lagi anonim. Ponsel Apple bekas adalah solusi yang paling tepat
Banyak orang membeli dompet perangkat keras agar private key disimpan secara offline dan aset tetap berada dalam kendali mereka sendiri. Namun, peristiwa kali ini mengingatkan kita bahwa dompet yang cukup aman bukan berarti seluruh proses pembeliannya juga aman.
Pada 24 Oktober, produsen dompet perangkat keras Keystone mengungkapkan bahwa pada 20 Oktober, situs web resminya mengalami akses tanpa izin. Perusahaan kemudian mengonfirmasi bahwa pihak ketiga memperoleh sebagian informasi pelanggan, termasuk nama, informasi kontak, alamat pengiriman, serta detail pesanan seperti produk yang dibeli dan harganya. Jumlah orang yang terdampak dan identitas penyerang belum diumumkan.
I. Private key tidak bocor. Mengapa masalah ini tetap serius?
Keystone menyatakan bahwa kartu pembayaran, informasi bank, frasa pemulihan, private key, dan kata sandi dompet tidak terdampak oleh insiden ini. Karena itu, untuk saat ini, kejadian ini tidak bisa langsung disamakan dengan pencurian aset di dalam dompet.
Namun, informasi pesanan yang bocor mungkin dapat memberi tahu penipu siapa yang pernah membeli dompet perangkat keras, informasi kontak yang mereka gunakan, bahkan tempat tinggal mereka. Jika informasi ini digabungkan, penipu dapat memanfaatkannya untuk melakukan phishing yang ditargetkan, menyamar sebagai layanan pelanggan, bahkan menimbulkan risiko keamanan di dunia nyata. Bagi pengguna kripto, kebocoran privasi terkadang hanyalah langkah pertama dalam sebuah serangan.
II. Yang benar-benar perlu diwaspadai adalah penipuan susulan
Keystone menyatakan telah memblokir akses terkait, memperbaiki kerentanan, dan mulai memberi tahu pengguna yang terdampak. Perusahaan juga mengingatkan pengguna untuk waspada terhadap telepon, pesan teks, dan email yang menyamar sebagai pihak resmi.
Berhati-hatilah terutama terhadap pesan yang mengaku menawarkan pengembalian dana, pengiriman ulang perangkat, perbaikan dompet, atau bantuan terkait masalah pesanan. Jika penipu memiliki catatan pembelian yang sebenarnya, mereka sering kali lebih mudah mendapatkan kepercayaan dibandingkan pengirim spam biasa.$BTC $ETH $BMT
【Ikuti Lao Jiu, raih kekayaan】 Alamat on-chain memang anonim, tetapi kamu tidak lagi anonim. Ponsel Apple bekas adalah solusi yang paling tepat
Banyak orang membeli dompet perangkat keras agar private key disimpan secara offline dan aset tetap berada dalam kendali mereka sendiri. Namun, peristiwa kali ini mengingatkan kita bahwa dompet yang cukup aman bukan berarti seluruh proses pembeliannya juga aman.
Pada 24 Oktober, produsen dompet perangkat keras Keystone mengungkapkan bahwa pada 20 Oktober, situs web resminya mengalami akses tanpa izin. Perusahaan kemudian mengonfirmasi bahwa pihak ketiga memperoleh sebagian informasi pelanggan, termasuk nama, informasi kontak, alamat pengiriman, serta detail pesanan seperti produk yang dibeli dan harganya. Jumlah orang yang terdampak dan identitas penyerang belum diumumkan.
I. Private key tidak bocor. Mengapa masalah ini tetap serius?
Keystone menyatakan bahwa kartu pembayaran, informasi bank, frasa pemulihan, private key, dan kata sandi dompet tidak terdampak oleh insiden ini. Karena itu, untuk saat ini, kejadian ini tidak bisa langsung disamakan dengan pencurian aset di dalam dompet.
Namun, informasi pesanan yang bocor mungkin dapat memberi tahu penipu siapa yang pernah membeli dompet perangkat keras, informasi kontak yang mereka gunakan, bahkan tempat tinggal mereka. Jika informasi ini digabungkan, penipu dapat memanfaatkannya untuk melakukan phishing yang ditargetkan, menyamar sebagai layanan pelanggan, bahkan menimbulkan risiko keamanan di dunia nyata. Bagi pengguna kripto, kebocoran privasi terkadang hanyalah langkah pertama dalam sebuah serangan.
II. Yang benar-benar perlu diwaspadai adalah penipuan susulan
Keystone menyatakan telah memblokir akses terkait, memperbaiki kerentanan, dan mulai memberi tahu pengguna yang terdampak. Perusahaan juga mengingatkan pengguna untuk waspada terhadap telepon, pesan teks, dan email yang menyamar sebagai pihak resmi.
Berhati-hatilah terutama terhadap pesan yang mengaku menawarkan pengembalian dana, pengiriman ulang perangkat, perbaikan dompet, atau bantuan terkait masalah pesanan. Jika penipu memiliki catatan pembelian yang sebenarnya, mereka sering kali lebih mudah mendapatkan kepercayaan dibandingkan pengirim spam biasa.$BTC $ETH $BMT
