На официальном сайте аппаратного кошелька Keystone произошла утечка: украли не приватные ключи, а данные о доставке.
Вечером 24 октября (примерно в первые часы 25 октября по UTC+8) Keystone опубликовала в X извинения. Компания сообщила, что 20 октября обнаружила несанкционированный доступ к официальному сайту, а после проверки интерфейса Shopify 23 октября подтвердила: третья сторона получила данные о доставке клиентов — имена, контактную информацию, адреса доставки, а также сведения о том, что было куплено в заказе и сколько это стоило. Компания также подчеркнула: данные банковских карт и банковские реквизиты, сид-фразы, приватные ключи и пароли от кошельков не утекли. Уязвимость устранена, доступ закрыт, пострадавшим пользователям начали рассылать письма.
Настоящие проблемы могут начаться дальше. Если у мошенников есть настоящее имя и адрес, они могут представиться Keystone, позвонить или написать и предложить «вернуть деньги», «прислать замену» или «помочь изменить адрес». Такому обману поверить гораздо проще, чем обычному фишингу. Keystone напоминает: представители компании никогда не попросят сид-фразу или приватный ключ. Не переходите по незнакомым ссылкам — вводите адрес keyst.one вручную. И ни в коем случае не импортируйте сид-фразу в устройство, которое вы не заказывали.
Холодный кошелёк хранит ключи офлайн и защищает от кражи монет в блокчейне. Но если в интернет-магазине утекут имена и адреса, риск превращается в социальную инженерию с визитом на дом. Если вы покупали Keystone и в ближайшие дни вам позвонит «служба поддержки», безопаснее сразу считать звонящего мошенником.
#安全 #硬件钱包 #Keystone не является инвестиционной рекомендацией
Вечером 24 октября (примерно в первые часы 25 октября по UTC+8) Keystone опубликовала в X извинения. Компания сообщила, что 20 октября обнаружила несанкционированный доступ к официальному сайту, а после проверки интерфейса Shopify 23 октября подтвердила: третья сторона получила данные о доставке клиентов — имена, контактную информацию, адреса доставки, а также сведения о том, что было куплено в заказе и сколько это стоило. Компания также подчеркнула: данные банковских карт и банковские реквизиты, сид-фразы, приватные ключи и пароли от кошельков не утекли. Уязвимость устранена, доступ закрыт, пострадавшим пользователям начали рассылать письма.
Настоящие проблемы могут начаться дальше. Если у мошенников есть настоящее имя и адрес, они могут представиться Keystone, позвонить или написать и предложить «вернуть деньги», «прислать замену» или «помочь изменить адрес». Такому обману поверить гораздо проще, чем обычному фишингу. Keystone напоминает: представители компании никогда не попросят сид-фразу или приватный ключ. Не переходите по незнакомым ссылкам — вводите адрес keyst.one вручную. И ни в коем случае не импортируйте сид-фразу в устройство, которое вы не заказывали.
Холодный кошелёк хранит ключи офлайн и защищает от кражи монет в блокчейне. Но если в интернет-магазине утекут имена и адреса, риск превращается в социальную инженерию с визитом на дом. Если вы покупали Keystone и в ближайшие дни вам позвонит «служба поддержки», безопаснее сразу считать звонящего мошенником.
#安全 #硬件钱包 #Keystone не является инвестиционной рекомендацией