keystone

Взломали официальный сайт Keystone
Утекли данные для доставки

20.10 обнаружили несанкционированный доступ
23.10 подтвердили, что третья сторона получила имена, контактные данные, адреса, сведения о заказанных товарах и их стоимости
Данные платёжных карт, банковские данные, мнемонические фразы, приватные ключи и пароли от кошельков не утекли
Компания уже заблокировала доступ, устранила проблему и разослала письма

Утечка адресов доставки не означает, что аппаратный кошелёк скомпрометирован
Но за этим могут последовать попытки социальной инженерии и звонки от мошенников, которые будут притворяться, что оформляют возврат или замену устройства
Если кто-то позвонит и предложит повторно отправить устройство,
сначала повесьте трубку, а затем проверьте информацию через официальные каналы
$BTC
#Keystone #安全 #硬件钱包 #钓鱼 #慢雾

В последнее время происходит всё больше инцидентов, связанных с безопасностью!

Компания Keystone, производитель аппаратных кошельков, официально сообщила об утечке данных:

По имеющейся информации, третья сторона получила данные о доставке клиентов: имена, контактную информацию, адреса доставки и сведения о заказах (включая названия и цены товаров). Данные банковских карт и счетов, мнемонические фразы, приватные ключи и пароли от кошельков не были затронуты.

Keystone предупреждает, что мошенники могут выдавать себя за представителей компании по телефону, в SMS, электронных письмах или обычных письмах и пытаться обмануть пользователей, предлагая возврат денег, замену устройства или помощь с проблемами в заказе или адресе.

Тем, кто пользуется этим кошельком, стоит быть особенно осторожными: не отвечайте на подозрительные SMS и письма и не переходите по ссылкам — это может быть фишинговая атака.

#Keystone #硬件钱包 #钱包安全 #ЗащитаОтФишинга

硬件钱包 Keystone 官网出事了：不是私钥被掏，是收货信息被摸走。

10月24日晚（东八区约25日凌晨），Keystone 在 X 发帖公开道歉。公司称 10月20日发现官网遭未授权访问，核对 Shopify 接口后，10月23日确认第三方拿到了客户的收货信息——姓名、联系方式、收货地址，以及订单里买了什么、花了多少钱。公司同时强调：银行卡与银行资料、助记词、私钥、钱包密码都没有泄露；已封堵入口、修补漏洞，并开始给受影响用户发邮件。

真正麻烦的是下一步。骗子手里要是有真实姓名和住址，再冒充 Keystone 打来电话、发短信，说「给你退款」「寄一台换新机」「帮你改地址」，就会比普通钓鱼可信得多。Keystone 提醒：官方绝不会要助记词或私钥；陌生链接别点，官网地址自己敲 keyst.one；没下过单的设备，千万别往里导入助记词。

冷钱包把密钥留在离线侧，挡的是链上偷币；官网商店一旦漏了人、漏了住址，风险就换成上门式社工。买过 Keystone 的朋友，这几天收到「客服」来电，先当骗子处理更稳妥。

#安全 #硬件钱包 #Keystone 不构成投资建议

Keystone сегодня под утро призналась: 20 октября взломали их официальный сайт. Утекли имена клиентов, телефоны, адреса доставки, сведения о покупках и их стоимости. Единственное, что не утекло, — мнемонические фразы и приватные ключи: кошельки-то офлайн, а покупатели кошельков — с подтверждённой личностью.

Началось шоу: те, кто заказывал напрямую на сайте, теперь каждый день проверяют почту в ожидании фишинговых писем. Те, кто покупал через посредников, украдкой радуются, что не оставляли настоящее имя. А кто-то уже прикидывает, как разыграть сцену, если мошенник явится по адресу «доставить новое устройство».

И самое обидное — это уже не в первый раз: в этом году проблемы с безопасностью были у Ledger, Trezor, Safepal и Coldcard. Производители сейфов по очереди теряют списки клиентов.

И вот вопрос: покупая аппаратный кошелёк, вы рассчитываете защитить крипту или себя? Если адреса утекли, можно ли ещё считать этот сейф надёжным? Отмечайтесь в комментариях: кто покупал на официальном сайте — поднимите руку, кто через посредников — тоже.
$BTC $ETH $SOL
#Keystone #硬件钱包 #ХолодныйКошелёк

Аппаратный кошелёк защищает приватные ключи, а официальный сайт — ваши контактные данные и адрес доставки.

По сообщениям СМИ, 20 октября к официальному сайту Keystone получили несанкционированный доступ. Утекли имена пользователей, контактные данные, адреса доставки и сведения о заказах; данные платёжных карт, сид-фразы, приватные ключи и пароли от кошельков не пострадали. Компания заявила, что устранила проблему и уведомила пользователей, а также призвала быть бдительными и остерегаться последующих мошеннических схем.

Как это понимать: риски для активов в блокчейне и для личности в реальном мире — это две разные категории. Даже если сид-фраза хранится на отключённом от сети устройстве, утечка сведений о заказе и адреса может стать поводом для фишинговых атак: поддельная служба поддержки, фиктивный возврат средств, ложная ссылка на прошивку. Если вам напишут якобы «от имени компании», сначала проверьте информацию через каналы связи на официальном сайте. Не переходите по незнакомым ссылкам и никогда не вводите сид-фразу по чьей-либо просьбе.

#Keystone #硬件钱包 #安全 #ЗащитаОтФишинга

【Новости рынка】Официальный сайт аппаратного кошелька Keystone взломан: утекли адреса клиентов и данные заказов. Компания заявила, что платёжная информация, мнемонические фразы и приватные ключи не пострадали; уязвимость устранена, доступ к сайту закрыт.
Но сочетание адресов и данных заказов позволяет мошенникам адресно рассылать фишинговые ссылки и выдавать себя за службу поддержки — вот в чём скрытая угроза. Не переходите по ссылкам от якобы «официальных» источников: сначала проверьте домен.
Вы всё ещё храните крупные суммы в одном кошельке? Или уже используете холодный кошелёк и несколько резервных копий?
$BTC $ETH $USDT
#Keystone #钱包安全 #Кибербезопасность
（Источник: The Defiant）
⚠️Предупреждение о рисках: выше приведена информация о рынке, она не является инвестиционной рекомендацией. Инвестиции сопряжены с риском — будьте осторожны.

Попался пост с официальными извинениями Keystone: 20 октября на официальном сайте обнаружили несанкционированный доступ. 23 октября после сверки с Shopify по API подтвердили, что третья сторона получила данные клиентов, связанные с доставкой.

Утекли имена, контактные данные, адреса доставки, а также сведения о том, что и по какой цене было куплено в заказах. Компания заявила, что данные платёжных карт и банков, сид-фразы, приватные ключи и пароли от кошельков не пострадали. Уязвимость устранили, пострадавших пользователей уведомляют по электронной почте.

Ещё опаснее — вторичное мошенничество: кто-то может выдать себя за службу поддержки и под предлогом возврата денег, обмена товара или изменения адреса попытаться выманить сид-фразу. Вводите адрес сайта вручную: keyst.one. Не переходите по незнакомым ссылкам и не вводите сид-фразу на устройстве, с которого вы не оформляли заказ.

Защита аппаратного кошелька с помощью воздушного зазора по-прежнему работает; на этот раз проблема коснулась данных пользователей сайта интернет-магазина.

#Keystone #硬件钱包 #Безопасность

«Сид-фраза не утекла, поэтому последствия ограничены» — больше всего в этой утечке данных Keystone меня бесит то, что эту фразу бездумно повторяли один за другим новостные аккаунты.

Что утекло? Имена, контактные данные, адреса доставки, подробности заказов — даже что именно ты купил и сколько заплатил. Компания заявила, что 20 октября обнаружила: кто-то получил данные через Shopify. Подтвердили утечку только 23 октября.

Перевожу: теперь у кого-то есть список людей, у которых дома есть аппаратный кошелёк, и примерная стоимость купленного ими устройства.

И это называется «последствия ограничены»? Кошелёк холодный, а дверь твоего дома — нет.

К тому же мошенники действуют быстрее, чем выходят официальные заявления. Уже 23 октября один пользователь написал, что ему позвонили с номера, замаскированного под номер полиции Монреаля, и сходу заявили: «Мы задержали 200 человек», пытаясь постепенно вытянуть из него информацию. Он сразу заподозрил, что утекла клиентская база Keystone.

Утечки были у Ledger, похожая история случалась и с Trezor, теперь очередь дошла до Keystone. Аппаратные кошельки продают чувство безопасности, а самым небезопасным звеном оказался интернет-магазин.

Тем, кто покупал кошелёк, не поленитесь сделать пару вещей: любые письма, звонки и сообщения про «замену устройства», «обновление безопасности» или «содействие полиции» считайте мошенничеством; никому не сообщайте сид-фразу, кто бы её ни спрашивал; а в следующий раз, если можно, укажите для доставки пункт выдачи, а не домашний адрес.

Как бы безопасен ни был блокчейн, он не спасёт, если кто-то знает, где ты живёшь.

#Keystone #АппаратныйКошелёк

　　Данные пользователей аппаратных кошельков тоже могут утечь — теперь очередь дошла до Keystone. На официальный сайт был осуществлён несанкционированный доступ, злоумышленники похитили имена пользователей и адреса доставки. Приватные ключи не пострадали, но угроза физической безопасности уже возникла. Многие покупают аппаратные кошельки, чтобы защититься от хакеров, а в итоге не могут уберечь даже домашний адрес. Это пугает сильнее, чем потеря монет.

　　Одновременно Electrum сообщил о критической уязвимости и призвал обновиться до версии 4.8.3. Два инцидента в сфере безопасности произошли один за другим — это говорит о растущем напряжении в борьбе за безопасность кошельков. Злоумышленники не всегда нацелены на активы в блокчейне: информация о реальных людях тоже имеет ценность. Обычным пользователям сейчас важнее обновить ПО и проверить, нужно ли указывать данные для доставки, чем следить за графиком.

　　Тем временем Arthur Hayes снова перевёл 14 млн токенов ENA в Cumberland — и делает это всё чаще. Strategy и Strive привлекли финансирование через привилегированные акции и купили 135 979 биткоинов, что составляет более 0,5% от максимального предложения. Институциональные инвесторы продолжают накапливать активы, используя различные схемы финансирования, — на этом фоне особенно заметны сомнения розничных инвесторов, когда $BTC падает на 1,44%. Текущая цена $BTC — 80 791,07, минимум диапазона — 79 220,74; волатильность немалая.

　　Один крупный инвестор держит длинные позиции по BTC и ETH на сумму 397 млн долларов. Рано утром он добавил 9,21 млн долларов в качестве маржи, чтобы снизить цену ликвидации ETH. Внесение дополнительной маржи — защитный шаг, который показывает, что позиции с кредитным плечом испытывают давление. Ширина рынка улучшается, доля акций из индекса S&P 500, торгующихся выше 50-дневной скользящей средней, выросла до 61%, но риски кредитного плеча в криптовалютном секторе никуда не исчезли. Уязвимости в системе безопасности, покупка монет институциональными инвесторами за счёт привлечённого финансирования и защитная тактика крупного игрока — все три события указывают на одну проблему: источники рисков для участников рынка становятся всё разнообразнее, и если следить только за ценой, можно упустить важные факторы.

$ETH $ENA #Keystone #Electrum #АппаратныйКошелёк

2025 Обзор ведущих продуктов аппаратных холодных кошельков (безопасность + практичность) — Нифулэй

▍ Первая ступень｜Флагманский уровень безопасности

🥇 Ledger Flex (Нифулэй использует)
Сильнейшая общая производительность: экосистема, совместимость и удобство взаимодействия по‑прежнему остаются в числе лидеров отрасли.

🥈 Trezor Safe 5 (Нифулэй использует)
Открытый код как ориентир безопасности: высокая прозрачность и доверие со стороны сообщества, и по‑прежнему — ключевой выбор для пользователей‑энтузиастов.

🥉 NGRAVE ZERO
Ставка на максимально возможную безопасность: высокоуровневые сертификации + мощная изолирующая архитектура, по сути — решение с подходом «уровня физической защиты».

▍ Сбалансированная практичная ступень: главные преимущества

⭐ OneKey Pro показывает себя очень ярко (Нифулэй использует🔥)

Как отечественный продукт‑представитель open source, OneKey Pro построен на полностью открытой архитектуре и оснащён 4× безопасной сертификацией EAL4+. По характеристикам защитного чипа и по общей удобности — впечатляющий баланс.

В целом очень подходит пользователям, которые ищут: «открытая прозрачность + поддержка множества сетей + локальный опыт + практичность».

▍ Общая картина рынка
В 2025 году на рынке холодных кошельков лидирующие позиции по‑прежнему занимают международные бренды вроде Ledger и Trezor — благодаря зрелости экосистемы и подтверждению временем.

Но отечественные open source‑продукты вроде OneKey тоже быстро набирают высоту, особенно среди китайскоязычной аудитории и среди любителей open source.

Главное для холодного кошелька всегда — «безопасность в первую очередь», но при реальном долгосрочном использовании также очень важны удобство, совместимость с экосистемой и соотношение цена/качество.
(Данные актуальны по состоянию на май 2025 года)

Какой холодный кошелёк вам больше всего нравится? Присоединяйтесь к обсуждению 👇

Ознакомиться с холодными кошельками можно на независимом сайте Нифулэй:

hardware-wallet.nifulei.com

#холодный_кошелёк #ledger #onekey #trezor #Keystone