«Сид-фраза не утекла, поэтому последствия ограничены» — больше всего в этой утечке данных Keystone меня бесит то, что эту фразу бездумно повторяли один за другим новостные аккаунты.
Что утекло? Имена, контактные данные, адреса доставки, подробности заказов — даже что именно ты купил и сколько заплатил. Компания заявила, что 20 октября обнаружила: кто-то получил данные через Shopify. Подтвердили утечку только 23 октября.
Перевожу: теперь у кого-то есть список людей, у которых дома есть аппаратный кошелёк, и примерная стоимость купленного ими устройства.
И это называется «последствия ограничены»? Кошелёк холодный, а дверь твоего дома — нет.
К тому же мошенники действуют быстрее, чем выходят официальные заявления. Уже 23 октября один пользователь написал, что ему позвонили с номера, замаскированного под номер полиции Монреаля, и сходу заявили: «Мы задержали 200 человек», пытаясь постепенно вытянуть из него информацию. Он сразу заподозрил, что утекла клиентская база Keystone.
Утечки были у Ledger, похожая история случалась и с Trezor, теперь очередь дошла до Keystone. Аппаратные кошельки продают чувство безопасности, а самым небезопасным звеном оказался интернет-магазин.
Тем, кто покупал кошелёк, не поленитесь сделать пару вещей: любые письма, звонки и сообщения про «замену устройства», «обновление безопасности» или «содействие полиции» считайте мошенничеством; никому не сообщайте сид-фразу, кто бы её ни спрашивал; а в следующий раз, если можно, укажите для доставки пункт выдачи, а не домашний адрес.
Как бы безопасен ни был блокчейн, он не спасёт, если кто-то знает, где ты живёшь.
#Keystone #АппаратныйКошелёк
Что утекло? Имена, контактные данные, адреса доставки, подробности заказов — даже что именно ты купил и сколько заплатил. Компания заявила, что 20 октября обнаружила: кто-то получил данные через Shopify. Подтвердили утечку только 23 октября.
Перевожу: теперь у кого-то есть список людей, у которых дома есть аппаратный кошелёк, и примерная стоимость купленного ими устройства.
И это называется «последствия ограничены»? Кошелёк холодный, а дверь твоего дома — нет.
К тому же мошенники действуют быстрее, чем выходят официальные заявления. Уже 23 октября один пользователь написал, что ему позвонили с номера, замаскированного под номер полиции Монреаля, и сходу заявили: «Мы задержали 200 человек», пытаясь постепенно вытянуть из него информацию. Он сразу заподозрил, что утекла клиентская база Keystone.
Утечки были у Ledger, похожая история случалась и с Trezor, теперь очередь дошла до Keystone. Аппаратные кошельки продают чувство безопасности, а самым небезопасным звеном оказался интернет-магазин.
Тем, кто покупал кошелёк, не поленитесь сделать пару вещей: любые письма, звонки и сообщения про «замену устройства», «обновление безопасности» или «содействие полиции» считайте мошенничеством; никому не сообщайте сид-фразу, кто бы её ни спрашивал; а в следующий раз, если можно, укажите для доставки пункт выдачи, а не домашний адрес.
Как бы безопасен ни был блокчейн, он не спасёт, если кто-то знает, где ты живёшь.
#Keystone #АппаратныйКошелёк