Keystoneは10月20日、自社ウェブサイトに何者かが侵入していることを確認しました。この件が公表されたのは10月25日、UTC+8の01:59です。購入者の一人は、詐欺師から先に電話がかかってきたと話しています。

ハードウェアウォレットメーカーのKeystoneによると、Shopify APIのアクティビティを調査した結果、10月23日に第三者が顧客の配送情報を持ち出したことを確認しました。流出した情報は氏名、連絡先、配送先住所、注文内容（商品や価格を含む）です。Keystoneによれば、カードや銀行の情報、リカバリーフレーズ、秘密鍵、ウォレットのパスワードは流出していません。

この発表の約18時間前、Xのユーザーが、モントリオール警察の番号を偽装した電話番号から電話があり、2024年のKeystoneの注文と一致する情報を読み上げられたと投稿しました。

問題はその日付です。Keystoneのプライバシーポリシーには、過去180日間に注文していない顧客の注文情報は削除すると記載されています。このルールに従えば、2024年の注文後に新たな購入がなければ、その情報がまだ保管されているはずはありません。電話の相手が話した情報が今回の流出によるものなら、以前に購入した人も被害の対象に含まれることになります。Keystoneはどちらとも確認しておらず、被害に遭った顧客の数も明らかにしていません。詳細な報告は「近日中」に発表するとしています。

ハードウェアウォレットは、あなたの$BTC キーをオフラインで保管します。しかし、あなたの名前や住所を知っている相手から「返金」の電話がかかってきたり、シードを盗むための「交換品」が郵送されたりするのを防ぐことはできません。

Keystoneから購入したことがある人は、返金、新しいデバイス、修理を持ちかける電話、テキストメッセージ、メール、郵便物はすべて詐欺だと考えてください。注文していないデバイスにリカバリーフレーズを入力しないでください。

#CryptoSecurity #ハードウェアウォレット
投資助言ではありません。ご自身で調査してください。