keystone

Взломали официальный сайт Keystone
Утекли данные для доставки

20.10 обнаружили несанкционированный доступ
23.10 подтвердили, что третья сторона получила имена, контактные данные, адреса, сведения о заказанных товарах и их стоимости
Данные платёжных карт, банковские данные, мнемонические фразы, приватные ключи и пароли от кошельков не утекли
Компания уже заблокировала доступ, устранила проблему и разослала письма

Утечка адресов доставки не означает, что аппаратный кошелёк скомпрометирован
Но за этим могут последовать попытки социальной инженерии и звонки от мошенников, которые будут притворяться, что оформляют возврат или замену устройства
Если кто-то позвонит и предложит повторно отправить устройство,
сначала повесьте трубку, а затем проверьте информацию через официальные каналы
$BTC
#Keystone #安全 #硬件钱包 #钓鱼 #慢雾

Keystone今天凌晨自曝：官网10月20号被扒了，客户姓名、电话、收货地址、买了啥花了多少钱全漏了，唯一没漏的是助记词和私钥——钱包是离线的，买钱包的人是实名的。

众生相来了：官网直邮派现在天天查邮箱等钓鱼邮件，第三方代购派暗自庆幸没留真名，还有一派已经开始琢磨骗子拿着地址上门“送新设备”该怎么演。

最扎心的是这不是第一回：今年Ledger、Trezor、Safepal、Coldcard全出过安全问题，卖保险箱的轮流把客户名单弄丢。

问题来了：你买硬件钱包图的是币安全还是人安全？地址都漏了，这保险箱还算保险吗？评论区报数：官网买的举手，代购的举手。
$BTC $ETH $SOL
#Keystone #硬件钱包 #冷钱包

【Новости рынка】Официальный сайт аппаратного кошелька Keystone взломан: утекли адреса клиентов и данные заказов. Компания заявила, что платёжная информация, мнемонические фразы и приватные ключи не пострадали; уязвимость устранена, доступ к сайту закрыт.
Но сочетание адресов и данных заказов позволяет мошенникам адресно рассылать фишинговые ссылки и выдавать себя за службу поддержки — вот в чём скрытая угроза. Не переходите по ссылкам от якобы «официальных» источников: сначала проверьте домен.
Вы всё ещё храните крупные суммы в одном кошельке? Или уже используете холодный кошелёк и несколько резервных копий?
$BTC $ETH $USDT
#Keystone #钱包安全 #Кибербезопасность
（Источник: The Defiant）
⚠️Предупреждение о рисках: выше приведена информация о рынке, она не является инвестиционной рекомендацией. Инвестиции сопряжены с риском — будьте осторожны.

硬件钱包防的是私钥，官网防的是你的收货与联系方式。

据报道，Keystone官网于10月20日遭未授权访问，用户姓名、联系方式、收货地址及订单详情外泄；支付卡、助记词、私钥与钱包密码未受影响。官方称已修复并通知用户，提醒警惕后续诈骗话术。

怎么读：链上资产与链下身份是两套风险。即便种子还在冷设备里，订单与地址外泄也会变成钓鱼入口——假客服、假退款、假固件链接。收到「官方」私信先走官网核验渠道，不要点陌生链接、不要按对方要求「验证助记词」。

#Keystone #硬件钱包 #安全 #钓鱼防范

刷到 Keystone 官方致歉：10 月 20 日官网遭未授权访问，23 日和 Shopify 核对 API 后确认，第三方拿到了客户收货相关信息。

泄露的是姓名、联系方式、收货地址，以及订单里买了啥、多少钱。公司称支付卡/银行信息、助记词、私钥、钱包密码都没被拿。已封堵、修洞，正在邮件通知受影响用户。

更麻烦的是二次诈骗：有人可能冒充客服，借口退款、换货、改地址来套助记词。官网域名手动输 keyst.one，别点陌生链接，也别把助记词输进不是自己下单的设备。

硬件钱包气隙还在，这次是电商网站用户资料出事。

#Keystone #硬件钱包 #安全

"私钥助记词没泄露，影响有限"——Keystone这次数据泄露，最让我不爽的就是这句话被一堆快讯号原样复读。

泄的是什么？姓名、联系方式、收货地址、订单明细，连你买了啥、花了多少钱都在里面。官方说10月20日发现有人通过Shopify那边拿走了数据，10月23日才确认。

翻译一下：一份"谁家里有硬件钱包、大概买了多少钱的设备"的名单，现在在别人手里。

这叫影响有限？钱包是冷的，你家门是热的。

而且骗子动作比公告快。10月23日就有个用户发帖，说接到伪装成蒙特利尔警方号码的电话，开口就是"我们抓了200个人"，想一步步套他。他当时就怀疑Keystone的客户库漏了。

Ledger漏过，Trezor也出过类似事，现在轮到Keystone。硬件钱包卖的是安全感，结果最不安全的环节是网店后台。

买过的兄弟几件事别偷懒：任何"换新设备""安全升级""警方协查"的邮件电话短信一律当骗子；助记词谁问都不给；以后下单能寄代收点就别写家里地址。

链上再安全，扛不住有人知道你住哪。

#Keystone #硬件钱包

　　硬件钱包的用户数据也能泄露，这次轮到 Keystone 了。官网遭未授权访问，用户姓名和收货地址被拿走，私钥没丢，但人身安全的风险已经埋下。很多人买硬件钱包是为了防黑客，结果连家庭住址都保不住，这种打击比丢币更让人后背发凉。

　　Electrum 同时披露高危漏洞，提醒升级到 4.8.3。两个安全事件撞在一起，说明钱包环节的攻防压力在上升。攻击者未必总盯着链上资产，线下信息同样值钱。对普通用户来说，更新软件、检查收货信息是否必要，比盯 K 线更紧迫。

　　另一边，Arthur Hayes 又把 1400 万枚 ENA 转进 Cumberland，动作频繁。Strategy、Strive 通过优先股融资买入 135,979 枚比特币，占最大供应量逾 0.5%。机构用融资结构持续吸筹，和散户在 $BTC 下跌 1.44% 时的犹豫形成对照。$BTC 现价 80791.07，区间低点 79220.74，波动不算小。

　　某巨鲸持有 3.97 亿美元 BTC 及 ETH 多单，凌晨追加 921 万美元保证金下调 ETH 清算价。追加保证金是防守动作，说明杠杆仓位在承受压力。市场广度改善、标普 500 成分股站上 50 日均线比例升至 61%，但加密这边的杠杆风险并没消散。安全漏洞、机构融资买币、巨鲸防守，三件事指向同一个问题：参与者的风险来源越来越分散，只盯价格会漏掉关键变量。

$ETH $ENA #Keystone #Electrum #硬件钱包

2025 Обзор ведущих продуктов аппаратных холодных кошельков (безопасность + практичность) — Нифулэй

▍ Первая ступень｜Флагманский уровень безопасности

🥇 Ledger Flex (Нифулэй использует)
Сильнейшая общая производительность: экосистема, совместимость и удобство взаимодействия по‑прежнему остаются в числе лидеров отрасли.

🥈 Trezor Safe 5 (Нифулэй использует)
Открытый код как ориентир безопасности: высокая прозрачность и доверие со стороны сообщества, и по‑прежнему — ключевой выбор для пользователей‑энтузиастов.

🥉 NGRAVE ZERO
Ставка на максимально возможную безопасность: высокоуровневые сертификации + мощная изолирующая архитектура, по сути — решение с подходом «уровня физической защиты».

▍ Сбалансированная практичная ступень: главные преимущества

⭐ OneKey Pro показывает себя очень ярко (Нифулэй использует🔥)

Как отечественный продукт‑представитель open source, OneKey Pro построен на полностью открытой архитектуре и оснащён 4× безопасной сертификацией EAL4+. По характеристикам защитного чипа и по общей удобности — впечатляющий баланс.

В целом очень подходит пользователям, которые ищут: «открытая прозрачность + поддержка множества сетей + локальный опыт + практичность».

▍ Общая картина рынка
В 2025 году на рынке холодных кошельков лидирующие позиции по‑прежнему занимают международные бренды вроде Ledger и Trezor — благодаря зрелости экосистемы и подтверждению временем.

Но отечественные open source‑продукты вроде OneKey тоже быстро набирают высоту, особенно среди китайскоязычной аудитории и среди любителей open source.

Главное для холодного кошелька всегда — «безопасность в первую очередь», но при реальном долгосрочном использовании также очень важны удобство, совместимость с экосистемой и соотношение цена/качество.
(Данные актуальны по состоянию на май 2025 года)

Какой холодный кошелёк вам больше всего нравится? Присоединяйтесь к обсуждению 👇

Ознакомиться с холодными кошельками можно на независимом сайте Нифулэй:

hardware-wallet.nifulei.com

#холодный_кошелёк #ledger #onekey #trezor #Keystone