Hal terburuk yang bisa bocor dari toko dompet perangkat keras adalah alamat tujuan pengirimannya. Keystone baru saja mengalaminya.

Ditemukan pada 20 Oktober, dikonfirmasi pada 23 Oktober setelah mereka memeriksa aktivitas API di toko Shopify mereka.
Bocor: nama, detail kontak, alamat pengiriman, produk, dan harga
Aman: data kartu, frasa pemulihan, kunci privat, kata sandi dompet

Jadi, koinnya aman. Tapi alamat rumahmu tak lagi anonim.

Tak ada pihak tepercaya yang akan mengirim “penggantian gratis” atau meminta seed phrase. Pesan seperti itu adalah serangan berikutnya.

Yang paling menyakitkan: Janji Privasi mereka menyatakan informasi pengiriman akan dihapus 180 hari setelah pesanan. Seorang pelanggan memberi tahu The Block bahwa 214 hari telah berlalu, tetapi klaim ini belum terverifikasi. Keystone belum mengatakan berapa banyak orang yang terdampak.

Janji itu terpampang di situs Keystone, tetapi datanya tersimpan di platform toko. Penghapusan yang tak bisa kamu verifikasi hanyalah pemasaran. Apa kamu masih akan menerima janji begitu saja?

#Keystone