Попался пост с официальными извинениями Keystone: 20 октября на официальном сайте обнаружили несанкционированный доступ. 23 октября после сверки с Shopify по API подтвердили, что третья сторона получила данные клиентов, связанные с доставкой.

Утекли имена, контактные данные, адреса доставки, а также сведения о том, что и по какой цене было куплено в заказах. Компания заявила, что данные платёжных карт и банков, сид-фразы, приватные ключи и пароли от кошельков не пострадали. Уязвимость устранили, пострадавших пользователей уведомляют по электронной почте.

Ещё опаснее — вторичное мошенничество: кто-то может выдать себя за службу поддержки и под предлогом возврата денег, обмена товара или изменения адреса попытаться выманить сид-фразу. Вводите адрес сайта вручную: keyst.one. Не переходите по незнакомым ссылкам и не вводите сид-фразу на устройстве, с которого вы не оформляли заказ.

Защита аппаратного кошелька с помощью воздушного зазора по-прежнему работает; на этот раз проблема коснулась данных пользователей сайта интернет-магазина.

#Keystone #硬件钱包 #Безопасность