#keystone网站遭入侵泄露买家收货地址
【老韭をフォローして、富を手に入れよう】オンチェーンアドレスは匿名になった。でも、あなたは匿名ではなくなった。使い古したiPhoneこそが正解
多くの人がハードウェアウォレットを購入するのは、秘密鍵をオフラインで保管し、資産を自分の手元で管理するためです。しかし今回の事件は、ウォレット自体が十分に安全でも、購入に至るまでの過程全体が安全とは限らないことを改めて示しています。
10月24日、ハードウェアウォレットメーカーのKeystoneは、公式サイトで10月20日に不正アクセスが確認されたと公表しました。その後、同社は第三者が一部の顧客情報を取得したことを確認しました。情報には氏名、連絡先、配送先住所のほか、購入商品や価格などの注文詳細が含まれていました。影響を受けた人数と攻撃者の身元は、現時点で公表されていません。
一、秘密鍵は漏洩していないのに、なぜ深刻なのか？
Keystoneによると、決済カードや銀行情報、シードフレーズ、秘密鍵、ウォレットのパスワードは今回の事件の影響を受けていません。そのため、現時点でこの事件をウォレット資産の盗難と直接同一視することはできません。
しかし問題は、漏洩した注文情報によって、詐欺師がハードウェアウォレットを購入した人、使用している連絡先、さらには居住地まで把握できる可能性があることです。こうした情報が組み合わされると、標的型フィッシングやカスタマーサポートを装った詐欺に利用されるだけでなく、現実世界での安全上のリスクにつながるおそれもあります。暗号資産ユーザーにとって、プライバシーの漏洩は攻撃の第一歩にすぎない場合があります。
二、本当に警戒すべきなのは、この後に起こる二次被害
Keystoneはすでに不正アクセスを遮断して脆弱性を修正し、影響を受けたユーザーへの通知を開始したと発表しています。また、公式を装った電話、SMS、メールに注意するよう呼びかけています。
特に、返金、機器の再発送、ウォレットの修復、注文に関する問題への対応をうたうメッセージには注意が必要です。詐欺師が実際の購入履歴を把握している場合、一般的な迷惑メッセージよりも信頼を得やすいことがよくあります。$BTC $ETH $BMT
【老韭をフォローして、富を手に入れよう】オンチェーンアドレスは匿名になった。でも、あなたは匿名ではなくなった。使い古したiPhoneこそが正解
多くの人がハードウェアウォレットを購入するのは、秘密鍵をオフラインで保管し、資産を自分の手元で管理するためです。しかし今回の事件は、ウォレット自体が十分に安全でも、購入に至るまでの過程全体が安全とは限らないことを改めて示しています。
10月24日、ハードウェアウォレットメーカーのKeystoneは、公式サイトで10月20日に不正アクセスが確認されたと公表しました。その後、同社は第三者が一部の顧客情報を取得したことを確認しました。情報には氏名、連絡先、配送先住所のほか、購入商品や価格などの注文詳細が含まれていました。影響を受けた人数と攻撃者の身元は、現時点で公表されていません。
一、秘密鍵は漏洩していないのに、なぜ深刻なのか？
Keystoneによると、決済カードや銀行情報、シードフレーズ、秘密鍵、ウォレットのパスワードは今回の事件の影響を受けていません。そのため、現時点でこの事件をウォレット資産の盗難と直接同一視することはできません。
しかし問題は、漏洩した注文情報によって、詐欺師がハードウェアウォレットを購入した人、使用している連絡先、さらには居住地まで把握できる可能性があることです。こうした情報が組み合わされると、標的型フィッシングやカスタマーサポートを装った詐欺に利用されるだけでなく、現実世界での安全上のリスクにつながるおそれもあります。暗号資産ユーザーにとって、プライバシーの漏洩は攻撃の第一歩にすぎない場合があります。
二、本当に警戒すべきなのは、この後に起こる二次被害
Keystoneはすでに不正アクセスを遮断して脆弱性を修正し、影響を受けたユーザーへの通知を開始したと発表しています。また、公式を装った電話、SMS、メールに注意するよう呼びかけています。
特に、返金、機器の再発送、ウォレットの修復、注文に関する問題への対応をうたうメッセージには注意が必要です。詐欺師が実際の購入履歴を把握している場合、一般的な迷惑メッセージよりも信頼を得やすいことがよくあります。$BTC $ETH $BMT
