keystone

O site oficial da Keystone foi comprometido
Os dados de entrega foram expostos

Acesso não autorizado detetado em 20/10
A 23/10, confirmou-se que terceiros obtiveram nomes, contactos, moradas, produtos encomendados e preços
Os dados de cartões de pagamento, contas bancárias, frases de recuperação, chaves privadas e palavras-passe das carteiras não foram expostos
A empresa bloqueou o acesso, corrigiu o problema e enviou um e-mail

A exposição dos dados de entrega não significa que a carteira de hardware esteja inutilizada
Mas poderão surgir tentativas de engenharia social e de pessoas que se fazem passar pela empresa para oferecer reembolsos ou substituições
Se alguém telefonar a dizer que vai reenviar o dispositivo
Desligue primeiro e confirme através dos canais oficiais
$BTC
#Keystone #安全 #硬件钱包 #钓鱼 #慢雾

Keystone今天凌晨自曝：官网10月20号被扒了，客户姓名、电话、收货地址、买了啥花了多少钱全漏了，唯一没漏的是助记词和私钥——钱包是离线的，买钱包的人是实名的。

众生相来了：官网直邮派现在天天查邮箱等钓鱼邮件，第三方代购派暗自庆幸没留真名，还有一派已经开始琢磨骗子拿着地址上门“送新设备”该怎么演。

最扎心的是这不是第一回：今年Ledger、Trezor、Safepal、Coldcard全出过安全问题，卖保险箱的轮流把客户名单弄丢。

问题来了：你买硬件钱包图的是币安全还是人安全？地址都漏了，这保险箱还算保险吗？评论区报数：官网买的举手，代购的举手。
$BTC $ETH $SOL
#Keystone #硬件钱包 #冷钱包

【Notícias do mercado】Site oficial da carteira de hardware Keystone é hackeado: endereços de clientes e detalhes de pedidos foram expostos. A equipe afirmou que informações de pagamento, frases de recuperação e chaves privadas não foram vazadas. A vulnerabilidade já foi corrigida e o acesso, interrompido.
Mas, combinando endereços e pedidos, golpistas podem fazer phishing e falsos atendentes podem entrar em contato com precisão — esse é o risco que vem depois. Se receber um link “oficial”, não clique ainda; confira o domínio antes de agir.
Você ainda guarda seus ativos de alto valor em uma única carteira? Ou já usa uma carteira fria e vários backups?
$BTC $ETH $USDT
#Keystone #钱包安全 #Cibersegurança
（Fonte: The Defiant）
⚠️Aviso de risco: as informações acima são compartilhadas apenas para fins informativos e não constituem recomendação de investimento. Investir envolve riscos; tenha cautela ao entrar no mercado.

A carteira de hardware protege as chaves privadas; o site oficial protege seus dados de contato e entrega.

Segundo relatos, o site oficial da Keystone sofreu um acesso não autorizado em 20 de outubro. Nomes, dados de contato, endereços de entrega e detalhes dos pedidos dos usuários foram expostos; cartões de pagamento, frases-semente, chaves privadas e senhas das carteiras não foram afetados. A empresa afirmou que corrigiu a falha e notificou os usuários, além de alertá-los para ficarem atentos a possíveis golpes.

Como interpretar: os ativos on-chain e a identidade off-chain envolvem dois tipos distintos de risco. Mesmo que a frase-semente continue guardada em um dispositivo offline, o vazamento de pedidos e endereços pode abrir caminho para ataques de phishing — falsos atendentes, falsos reembolsos e links falsos de firmware. Se receber uma mensagem privada «oficial», verifique pelos canais do site oficial. Não clique em links desconhecidos nem siga instruções para «verificar a frase-semente».

#Keystone #硬件钱包 #安全 #PrevençãoContraPhishing

刷到 Keystone 官方致歉：10 月 20 日官网遭未授权访问，23 日和 Shopify 核对 API 后确认，第三方拿到了客户收货相关信息。

泄露的是姓名、联系方式、收货地址，以及订单里买了啥、多少钱。公司称支付卡/银行信息、助记词、私钥、钱包密码都没被拿。已封堵、修洞，正在邮件通知受影响用户。

更麻烦的是二次诈骗：有人可能冒充客服，借口退款、换货、改地址来套助记词。官网域名手动输 keyst.one，别点陌生链接，也别把助记词输进不是自己下单的设备。

硬件钱包气隙还在，这次是电商网站用户资料出事。

#Keystone #硬件钱包 #安全

"私钥助记词没泄露，影响有限"——Keystone这次数据泄露，最让我不爽的就是这句话被一堆快讯号原样复读。

泄的是什么？姓名、联系方式、收货地址、订单明细，连你买了啥、花了多少钱都在里面。官方说10月20日发现有人通过Shopify那边拿走了数据，10月23日才确认。

翻译一下：一份"谁家里有硬件钱包、大概买了多少钱的设备"的名单，现在在别人手里。

这叫影响有限？钱包是冷的，你家门是热的。

而且骗子动作比公告快。10月23日就有个用户发帖，说接到伪装成蒙特利尔警方号码的电话，开口就是"我们抓了200个人"，想一步步套他。他当时就怀疑Keystone的客户库漏了。

Ledger漏过，Trezor也出过类似事，现在轮到Keystone。硬件钱包卖的是安全感，结果最不安全的环节是网店后台。

买过的兄弟几件事别偷懒：任何"换新设备""安全升级""警方协查"的邮件电话短信一律当骗子；助记词谁问都不给；以后下单能寄代收点就别写家里地址。

链上再安全，扛不住有人知道你住哪。

#Keystone #硬件钱包

　　硬件钱包的用户数据也能泄露，这次轮到 Keystone 了。官网遭未授权访问，用户姓名和收货地址被拿走，私钥没丢，但人身安全的风险已经埋下。很多人买硬件钱包是为了防黑客，结果连家庭住址都保不住，这种打击比丢币更让人后背发凉。

　　Electrum 同时披露高危漏洞，提醒升级到 4.8.3。两个安全事件撞在一起，说明钱包环节的攻防压力在上升。攻击者未必总盯着链上资产，线下信息同样值钱。对普通用户来说，更新软件、检查收货信息是否必要，比盯 K 线更紧迫。

　　另一边，Arthur Hayes 又把 1400 万枚 ENA 转进 Cumberland，动作频繁。Strategy、Strive 通过优先股融资买入 135,979 枚比特币，占最大供应量逾 0.5%。机构用融资结构持续吸筹，和散户在 $BTC 下跌 1.44% 时的犹豫形成对照。$BTC 现价 80791.07，区间低点 79220.74，波动不算小。

　　某巨鲸持有 3.97 亿美元 BTC 及 ETH 多单，凌晨追加 921 万美元保证金下调 ETH 清算价。追加保证金是防守动作，说明杠杆仓位在承受压力。市场广度改善、标普 500 成分股站上 50 日均线比例升至 61%，但加密这边的杠杆风险并没消散。安全漏洞、机构融资买币、巨鲸防守，三件事指向同一个问题：参与者的风险来源越来越分散，只盯价格会漏掉关键变量。

$ETH $ENA #Keystone #Electrum #硬件钱包

2025 Ranking dos Principais Produtos de Carteiras Frias Cripto (Segurança + Praticidade) — NIFULEI

▍Primeira Camada｜Segurança de Flagship

🥇 Ledger Flex (uso pessoal do Nifulei)
Força geral mais forte, ecossistema, compatibilidade e experiência de interação continuam sendo de nível top na indústria.

🥈 Trezor Safe 5 (uso pessoal do Nifulei)
Referência de segurança de código aberto, transparência e confiança da comunidade extremamente altas, ainda é a escolha central dos geek users.

🥉 NGRAVE ZERO
Focado em uma rota de segurança extrema, alta certificação de segurança + arquitetura de forte isolamento, inclinado para uma solução de “segurança física”.

▍Destaques da Camada de Praticidade Equilibrada

⭐ OneKey Pro se destaca muito (uso pessoal do Nifulei🔥)

Como representante de produto nacional de código aberto, o OneKey Pro adota uma arquitetura completamente open source, e vem equipado com certificação de segurança EAL4+ ×4, a performance do chip de segurança e a facilidade de uso são bastante equilibradas.

De forma geral, é muito adequado para usuários que buscam: "transparência open source + suporte multi-chain + experiência local + praticidade".

▍Panorama Geral do Mercado
Em 2025, o mercado de carteiras frias, as posições de liderança ainda são ocupadas por marcas internacionais como Ledger e Trezor, com vantagens claras em maturidade do ecossistema e validação de mercado a longo prazo.

Mas produtos domésticos open source como OneKey também estão se levantando rapidamente, especialmente entre a comunidade de usuários de língua chinesa e entusiastas de código aberto.

A essência das carteiras frias sempre será "segurança em primeiro lugar", mas na prática de uso a longo prazo, a facilidade de uso, compatibilidade do ecossistema e custo-benefício também são extremamente importantes.
(Os dados são até maio de 2025)

Qual carteira fria você mais confia? Sinta-se à vontade para discutir👇

Para mais informações sobre carteiras frias cripto, consulte o site independente do Nifulei:

hardware-wallet.nifulei.com

#carteirafria #ledger #onekey #trezor #Keystone