keystone

O site oficial da Keystone foi comprometido
Os dados de entrega foram expostos

Acesso não autorizado detetado em 20/10
A 23/10, confirmou-se que terceiros obtiveram nomes, contactos, moradas, produtos encomendados e preços
Os dados de cartões de pagamento, contas bancárias, frases de recuperação, chaves privadas e palavras-passe das carteiras não foram expostos
A empresa bloqueou o acesso, corrigiu o problema e enviou um e-mail

A exposição dos dados de entrega não significa que a carteira de hardware esteja inutilizada
Mas poderão surgir tentativas de engenharia social e de pessoas que se fazem passar pela empresa para oferecer reembolsos ou substituições
Se alguém telefonar a dizer que vai reenviar o dispositivo
Desligue primeiro e confirme através dos canais oficiais
$BTC
#Keystone #安全 #硬件钱包 #钓鱼 #慢雾

Keystone revelou hoje de madrugada: o site oficial foi invadido em 20 de outubro. Vazaram os nomes dos clientes, telefones, endereços de entrega, o que compraram e quanto pagaram. A única coisa que não vazou foram as frases-semente e as chaves privadas — as carteiras são offline, mas quem as compra é identificado pelo nome verdadeiro.

Eis o retrato de cada um: quem comprou com envio direto pelo site oficial agora confere o e-mail todo dia, à espera de mensagens de phishing; quem comprou por meio de revendedores terceirizados está secretamente aliviado por não ter usado o nome verdadeiro; e há quem já esteja pensando em como agir se um golpista aparecer à porta com um “dispositivo novo” para entregar.

O mais doloroso é que não foi a primeira vez: neste ano, Ledger, Trezor, Safepal e Coldcard tiveram problemas de segurança. As empresas que vendem cofres acabam perdendo as listas de clientes, uma após a outra.

E aí fica a pergunta: você compra uma carteira de hardware para proteger suas criptomoedas ou a sua segurança pessoal? Se até o endereço vazou, esse cofre ainda é seguro? Digam nos comentários: quem comprou no site oficial, levante a mão; quem comprou por revendedor, levante a mão.
$BTC $ETH $SOL
#Keystone #硬件钱包 #冷钱包

【Notícias do mercado】Site oficial da carteira de hardware Keystone é hackeado: endereços de clientes e detalhes de pedidos foram expostos. A equipe afirmou que informações de pagamento, frases de recuperação e chaves privadas não foram vazadas. A vulnerabilidade já foi corrigida e o acesso, interrompido.
Mas, combinando endereços e pedidos, golpistas podem fazer phishing e falsos atendentes podem entrar em contato com precisão — esse é o risco que vem depois. Se receber um link “oficial”, não clique ainda; confira o domínio antes de agir.
Você ainda guarda seus ativos de alto valor em uma única carteira? Ou já usa uma carteira fria e vários backups?
$BTC $ETH $USDT
#Keystone #钱包安全 #Cibersegurança
（Fonte: The Defiant）
⚠️Aviso de risco: as informações acima são compartilhadas apenas para fins informativos e não constituem recomendação de investimento. Investir envolve riscos; tenha cautela ao entrar no mercado.

A carteira de hardware protege as chaves privadas; o site oficial protege seus dados de contato e entrega.

Segundo relatos, o site oficial da Keystone sofreu um acesso não autorizado em 20 de outubro. Nomes, dados de contato, endereços de entrega e detalhes dos pedidos dos usuários foram expostos; cartões de pagamento, frases-semente, chaves privadas e senhas das carteiras não foram afetados. A empresa afirmou que corrigiu a falha e notificou os usuários, além de alertá-los para ficarem atentos a possíveis golpes.

Como interpretar: os ativos on-chain e a identidade off-chain envolvem dois tipos distintos de risco. Mesmo que a frase-semente continue guardada em um dispositivo offline, o vazamento de pedidos e endereços pode abrir caminho para ataques de phishing — falsos atendentes, falsos reembolsos e links falsos de firmware. Se receber uma mensagem privada «oficial», verifique pelos canais do site oficial. Não clique em links desconhecidos nem siga instruções para «verificar a frase-semente».

#Keystone #硬件钱包 #安全 #PrevençãoContraPhishing

Vi um pedido oficial de desculpas da Keystone: em 20 de outubro, o site oficial foi acedido sem autorização. No dia 23, após verificar a API com a Shopify, confirmou-se que terceiros obtiveram informações relacionadas com as entregas dos clientes.

Foram divulgados nomes, contactos, moradas de entrega e informações sobre o que foi comprado e por quanto nas encomendas. A empresa afirma que os dados de cartões de pagamento e contas bancárias, as frases de recuperação, as chaves privadas e as palavras-passe das carteiras não foram afetados. A falha foi corrigida e os utilizadores afetados estão a ser notificados por e-mail.

Mais preocupante é o risco de burlas subsequentes: alguém pode fazer-se passar pelo apoio ao cliente e, com a desculpa de um reembolso, troca ou alteração de morada, tentar obter a frase de recuperação. Introduza manualmente o domínio oficial keyst.one, não clique em ligações desconhecidas e não introduza a frase de recuperação em dispositivos que não tenham sido usados por si para fazer a encomenda.

As carteiras de hardware continuam isoladas da rede; desta vez, o problema foi a exposição dos dados de utilizadores do site de comércio eletrónico.

#Keystone #硬件钱包 #Segurança

"A frase de recuperação da chave privada não foi exposta, então o impacto é limitado" — o que mais me irritou neste vazamento de dados da Keystone foi ver um monte de contas de notícias rápidas repetindo essa frase ipsis litteris.

O que vazou? Nomes, contatos, endereços de entrega e detalhes dos pedidos — até o que você comprou e quanto gastou. A empresa diz que descobriu em 20 de outubro que alguém havia obtido os dados por meio da Shopify, mas só confirmou isso no dia 23.

Em outras palavras: uma lista de "quem tem uma carteira física em casa e mais ou menos quanto pagou por ela" está agora nas mãos de outras pessoas.

E isso é impacto limitado? A carteira pode estar fria, mas a porta da sua casa está bem quente.

Além disso, os golpistas agiram mais rápido que o comunicado oficial. No dia 23 de outubro, um usuário publicou que recebeu uma ligação de um número que se passava pela polícia de Montreal. O sujeito começou dizendo: "Prendemos 200 pessoas" e tentou arrancar informações dele aos poucos. Na hora, ele suspeitou que o banco de dados de clientes da Keystone tinha vazado.

A Ledger já sofreu um vazamento, a Trezor também passou por algo parecido e agora chegou a vez da Keystone. Carteiras físicas são vendidas como sinônimo de segurança, mas o elo mais vulnerável acabou sendo o painel da loja online.

Quem já comprou, não deixe de tomar alguns cuidados: trate qualquer e-mail, ligação ou mensagem sobre "troca de dispositivo", "atualização de segurança" ou "colaboração com a polícia" como golpe; não dê sua frase de recuperação a ninguém; e, se puder, escolha um ponto de retirada em vez de informar o endereço de casa ao fazer pedidos.

A blockchain pode ser segura o quanto for; não adianta quando alguém sabe onde você mora.

#Keystone #carteirafisica

　　Os dados dos utilizadores de carteiras de hardware também podem ser expostos — desta vez, foi a vez da Keystone. O site oficial sofreu um acesso não autorizado e foram roubados os nomes e endereços de entrega dos utilizadores. As chaves privadas não foram comprometidas, mas o risco para a segurança pessoal já está criado. Muitas pessoas compram carteiras de hardware para se protegerem de hackers, mas acabam sem conseguir proteger nem sequer a morada de casa. É um golpe que arrepia mais do que perder moedas.

　　Ao mesmo tempo, a Electrum divulgou uma vulnerabilidade grave e recomendou a atualização para a versão 4.8.3. A coincidência dos dois incidentes de segurança mostra que a pressão sobre a segurança das carteiras está a aumentar. Os atacantes nem sempre têm os ativos on-chain como alvo; as informações do mundo real também têm valor. Para os utilizadores comuns, atualizar o software e verificar se é necessário rever os dados de entrega é mais urgente do que acompanhar os gráficos de preços.

　　Entretanto, Arthur Hayes voltou a transferir 14 milhões de ENA para a Cumberland, com movimentações frequentes. A Strategy e a Strive financiaram-se através de ações preferenciais para comprar 135,979 bitcoins, mais de 0,5% da oferta máxima. As instituições continuam a acumular ativos através de estruturas de financiamento, em contraste com a hesitação dos investidores particulares quando $BTC caiu 1.44%. $BTC está agora a 80791.07, com um mínimo no intervalo de 79220.74 — uma oscilação considerável.

　　Uma baleia detém posições longas em BTC e ETH no valor de 397 milhões de dólares e, de madrugada, acrescentou 9,21 milhões de dólares em margem para baixar o preço de liquidação do ETH. Acrescentar margem é uma medida defensiva, sinal de que as posições alavancadas estão sob pressão. A amplitude do mercado melhorou e a percentagem de empresas do S&P 500 acima da média móvel de 50 dias subiu para 61%, mas o risco associado à alavancagem no mercado cripto não desapareceu. Vulnerabilidades de segurança, compras institucionais financiadas e a defesa de uma baleia apontam para a mesma questão: as fontes de risco para os participantes estão cada vez mais diversificadas, e olhar apenas para os preços significa perder variáveis importantes.

$ETH $ENA #Keystone #Electrum #CarteiraDeHardware

2025 Ranking dos Principais Produtos de Carteiras Frias Cripto (Segurança + Praticidade) — NIFULEI

▍Primeira Camada｜Segurança de Flagship

🥇 Ledger Flex (uso pessoal do Nifulei)
Força geral mais forte, ecossistema, compatibilidade e experiência de interação continuam sendo de nível top na indústria.

🥈 Trezor Safe 5 (uso pessoal do Nifulei)
Referência de segurança de código aberto, transparência e confiança da comunidade extremamente altas, ainda é a escolha central dos geek users.

🥉 NGRAVE ZERO
Focado em uma rota de segurança extrema, alta certificação de segurança + arquitetura de forte isolamento, inclinado para uma solução de “segurança física”.

▍Destaques da Camada de Praticidade Equilibrada

⭐ OneKey Pro se destaca muito (uso pessoal do Nifulei🔥)

Como representante de produto nacional de código aberto, o OneKey Pro adota uma arquitetura completamente open source, e vem equipado com certificação de segurança EAL4+ ×4, a performance do chip de segurança e a facilidade de uso são bastante equilibradas.

De forma geral, é muito adequado para usuários que buscam: "transparência open source + suporte multi-chain + experiência local + praticidade".

▍Panorama Geral do Mercado
Em 2025, o mercado de carteiras frias, as posições de liderança ainda são ocupadas por marcas internacionais como Ledger e Trezor, com vantagens claras em maturidade do ecossistema e validação de mercado a longo prazo.

Mas produtos domésticos open source como OneKey também estão se levantando rapidamente, especialmente entre a comunidade de usuários de língua chinesa e entusiastas de código aberto.

A essência das carteiras frias sempre será "segurança em primeiro lugar", mas na prática de uso a longo prazo, a facilidade de uso, compatibilidade do ecossistema e custo-benefício também são extremamente importantes.
(Os dados são até maio de 2025)

Qual carteira fria você mais confia? Sinta-se à vontade para discutir👇

Para mais informações sobre carteiras frias cripto, consulte o site independente do Nifulei:

hardware-wallet.nifulei.com

#carteirafria #ledger #onekey #trezor #Keystone