ハードウェアウォレットメーカーのKeystoneは10月24日（X、17:59 UTC）、第三者が公式サイトを通じて顧客の氏名、連絡先、配送先住所、注文詳細を取得したと発表しました。同社によると、シード、秘密鍵、銀行口座情報は影響を受けていません。
よくある誤解：「資産はコールドウォレットにあるから、自分には関係ない」。しかし、時系列は別のことを示しています。Keystoneは10月20日に不正アクセスを検知し、ShopifyとAPIの利用状況を確認したうえで、10月23日に情報流出を確認しました。同じ10月23日23:18 UTCには、すでに顧客がXで、警察を装った偽の電話（発信者番号は偽装）について報告しています。公式発表はその約19時間後でした。
まだ明らかになっていないのは、影響を受けた顧客の数と対象期間です。Keystoneは注文から180日後に住所を削除するとしていますが、2024年に購入した人たちは、自分も対象に含まれるのかと尋ねています。詳細な報告書は「数日以内」に公表される予定です。
私の見立てでは、狙われているのはデバイスではなく、その所有者です。氏名、住所、そして「ハードウェアウォレットを購入した」という情報がそろえば、セルフカストディ利用者のリストになります。Keystoneは、電話、SMS、メール、郵便で持ちかけられる返金、交換用デバイス、「住所の修正」は、同社からのものではないと警告しています。注文していないデバイスには決してシードを入力せず、keyst.oneは自分で入力してください。
報告書が流出を直近180日間に限定するなら、これは標的型フィッシングのリスクにとどまります。もっと前までさかのぼるなら、住所を長期間保管するブランドのあり方が議論になるでしょう。
市場では、CoinGlassによると土曜日の24時間で81億ドル超の清算が発生（Investing.com経由）。その後、$BTC は80,592ドルで推移しています（Kraken、10月25日07:50 UTC）。
質問：ハードウェアウォレットは自宅に配送してもらいましたか、それとも別の住所にしましたか？
#CryptoSecurity #SelfCustody
よくある誤解：「資産はコールドウォレットにあるから、自分には関係ない」。しかし、時系列は別のことを示しています。Keystoneは10月20日に不正アクセスを検知し、ShopifyとAPIの利用状況を確認したうえで、10月23日に情報流出を確認しました。同じ10月23日23:18 UTCには、すでに顧客がXで、警察を装った偽の電話（発信者番号は偽装）について報告しています。公式発表はその約19時間後でした。
まだ明らかになっていないのは、影響を受けた顧客の数と対象期間です。Keystoneは注文から180日後に住所を削除するとしていますが、2024年に購入した人たちは、自分も対象に含まれるのかと尋ねています。詳細な報告書は「数日以内」に公表される予定です。
私の見立てでは、狙われているのはデバイスではなく、その所有者です。氏名、住所、そして「ハードウェアウォレットを購入した」という情報がそろえば、セルフカストディ利用者のリストになります。Keystoneは、電話、SMS、メール、郵便で持ちかけられる返金、交換用デバイス、「住所の修正」は、同社からのものではないと警告しています。注文していないデバイスには決してシードを入力せず、keyst.oneは自分で入力してください。
報告書が流出を直近180日間に限定するなら、これは標的型フィッシングのリスクにとどまります。もっと前までさかのぼるなら、住所を長期間保管するブランドのあり方が議論になるでしょう。
市場では、CoinGlassによると土曜日の24時間で81億ドル超の清算が発生（Investing.com経由）。その後、$BTC は80,592ドルで推移しています（Kraken、10月25日07:50 UTC）。
質問：ハードウェアウォレットは自宅に配送してもらいましたか、それとも別の住所にしましたか？
#CryptoSecurity #SelfCustody
