Ваша сид-фраза в безопасности. А вот ваш порог — не факт.
Компания Keystone Hardware Wallet сообщила, что третья сторона получила доступ к её официальному сайту. Хронология по данным компании:
• 20 октября: обнаружен несанкционированный доступ
• 23 октября: после проверки активности API Shopify подтверждено, что данные клиентов для доставки были похищены
• 24 октября: публичное раскрытие информации
Раскрыты: имена, контактные данные, адреса доставки, купленные товары и цены.
Не раскрыты (по данным Keystone): данные банковских карт и счетов, фразы восстановления, приватные ключи, пароли от кошельков.
Доступ заблокирован, уязвимость устранена, пострадавшим пользователям рассылают письма, а подробный отчёт обещают опубликовать «в ближайшие дни».
Почему это всё ещё важно: утечка списка заказов точно показывает мошенникам, у кого есть аппаратный кошелёк и где эти люди живут. Ждите поддельных сообщений о «возврате денег», «замене устройства» или «проблеме с доставкой» — они могут выглядеть очень убедительно.
Простые правила:
• Настоящая служба поддержки никогда не попросит у вас фразу восстановления
• Никогда не вводите сид-фразу в устройство, которое вы не заказывали самостоятельно
• Не переходите по ссылкам из неожиданных писем и SMS; зайдите на официальный сайт напрямую
Рыночный фон: $BTC 80,566 (-0.95% за 24 часа, минимум 79,221) на спотовом рынке Binance в 05:22 UTC+9. Утечка данных не влияет на цену, но периоды сильного падения — пик сезона для «срочных» мошеннических сообщений.
Бычий сценарий: быстрый и прозрачный отчёт поможет восстановить доверие. Медвежий сценарий: волна целевых фишинговых атак в ближайшие недели.
Вы покупаете аппаратные кошельки напрямую у производителя или через реселлеров?
Источник: https://thedefiant.io/news/security/keystone-website-breach-exposes-customer-addresses-and-order-details
#WriteToEarn
Не является финансовой рекомендацией. Проводите собственное исследование.
Компания Keystone Hardware Wallet сообщила, что третья сторона получила доступ к её официальному сайту. Хронология по данным компании:
• 20 октября: обнаружен несанкционированный доступ
• 23 октября: после проверки активности API Shopify подтверждено, что данные клиентов для доставки были похищены
• 24 октября: публичное раскрытие информации
Раскрыты: имена, контактные данные, адреса доставки, купленные товары и цены.
Не раскрыты (по данным Keystone): данные банковских карт и счетов, фразы восстановления, приватные ключи, пароли от кошельков.
Доступ заблокирован, уязвимость устранена, пострадавшим пользователям рассылают письма, а подробный отчёт обещают опубликовать «в ближайшие дни».
Почему это всё ещё важно: утечка списка заказов точно показывает мошенникам, у кого есть аппаратный кошелёк и где эти люди живут. Ждите поддельных сообщений о «возврате денег», «замене устройства» или «проблеме с доставкой» — они могут выглядеть очень убедительно.
Простые правила:
• Настоящая служба поддержки никогда не попросит у вас фразу восстановления
• Никогда не вводите сид-фразу в устройство, которое вы не заказывали самостоятельно
• Не переходите по ссылкам из неожиданных писем и SMS; зайдите на официальный сайт напрямую
Рыночный фон: $BTC 80,566 (-0.95% за 24 часа, минимум 79,221) на спотовом рынке Binance в 05:22 UTC+9. Утечка данных не влияет на цену, но периоды сильного падения — пик сезона для «срочных» мошеннических сообщений.
Бычий сценарий: быстрый и прозрачный отчёт поможет восстановить доверие. Медвежий сценарий: волна целевых фишинговых атак в ближайшие недели.
Вы покупаете аппаратные кошельки напрямую у производителя или через реселлеров?
Источник: https://thedefiant.io/news/security/keystone-website-breach-exposes-customer-addresses-and-order-details
#WriteToEarn
Не является финансовой рекомендацией. Проводите собственное исследование.