Keystone公式の謝罪文が流れてきました。10月20日に公式サイトが不正アクセスを受け、23日にShopifyとAPIを照合した結果、第三者が顧客の配送関連情報を取得していたことが確認されました。

流出したのは、氏名、連絡先、配送先住所、注文した商品と金額です。同社によると、決済カードや銀行の情報、シードフレーズ、秘密鍵、ウォレットのパスワードは取得されていません。問題への対処と脆弱性の修正は完了し、影響を受けたユーザーにはメールで通知しているとのことです。

さらに厄介なのが、二次被害の詐欺です。返金、交換、住所変更などを口実に、サポート担当者を装ってシードフレーズを聞き出そうとする可能性があります。公式サイトのドメインは keyst.one と手入力し、見知らぬリンクはクリックしないでください。また、自分で注文したものではないデバイスにシードフレーズを入力しないでください。

ハードウェアウォレットのエアギャップは保たれています。今回問題が起きたのは、ECサイトの顧客情報です。

#Keystone #硬件钱包 #セキュリティ