Mais um incidente na área de comércio eletrônico de uma marca de carteiras de hardware — não houve extração de chaves privadas on-chain.
Segundo reportagens do The Block, Deep Tide e outros veículos, a Keystone afirmou que seu site oficial sofreu um acesso não autorizado por volta de 20 de outubro. Após verificar a API da Shopify, confirmou que terceiros obtiveram nomes, dados de contato, endereços de entrega e detalhes dos pedidos dos clientes (incluindo produtos e preços). A empresa informou que dados de cartões de pagamento e contas bancárias, frases-semente, chaves privadas e senhas das carteiras não foram comprometidos; o acesso foi bloqueado, a vulnerabilidade foi corrigida e os usuários afetados foram notificados por e-mail. Alguns usuários dizem que pedidos feitos há mais de 180 dias também estão entre os notificados, o que gera controvérsia em relação à alegação da empresa de que «exclui os dados de entrega após a conclusão do pedido».
Como interpretar: o vazamento revela «quem comprou uma carteira de hardware e para onde ela foi enviada», informação suficiente para viabilizar ataques de phishing direcionados e riscos no mundo físico, mas isso não significa que o dispositivo tenha sido comprometido. Se você receber uma ligação ou um e-mail sobre reembolso, reenvio ou «correção de endereço», confirme as informações pelo site oficial. Não clique em links desconhecidos nem informe sua frase-semente.
#Keystone #安全 #钓鱼 #CarteiraDeHardware
Segundo reportagens do The Block, Deep Tide e outros veículos, a Keystone afirmou que seu site oficial sofreu um acesso não autorizado por volta de 20 de outubro. Após verificar a API da Shopify, confirmou que terceiros obtiveram nomes, dados de contato, endereços de entrega e detalhes dos pedidos dos clientes (incluindo produtos e preços). A empresa informou que dados de cartões de pagamento e contas bancárias, frases-semente, chaves privadas e senhas das carteiras não foram comprometidos; o acesso foi bloqueado, a vulnerabilidade foi corrigida e os usuários afetados foram notificados por e-mail. Alguns usuários dizem que pedidos feitos há mais de 180 dias também estão entre os notificados, o que gera controvérsia em relação à alegação da empresa de que «exclui os dados de entrega após a conclusão do pedido».
Como interpretar: o vazamento revela «quem comprou uma carteira de hardware e para onde ela foi enviada», informação suficiente para viabilizar ataques de phishing direcionados e riscos no mundo físico, mas isso não significa que o dispositivo tenha sido comprometido. Se você receber uma ligação ou um e-mail sobre reembolso, reenvio ou «correção de endereço», confirme as informações pelo site oficial. Não clique em links desconhecidos nem informe sua frase-semente.
#Keystone #安全 #钓鱼 #CarteiraDeHardware