Снова проблема на стороне интернет-магазина бренда аппаратных кошельков — речь не о краже приватных ключей из блокчейна.
По сообщениям The Block, 深潮 и других изданий, Keystone заявила, что около 20 октября на её официальном сайте был зафиксирован несанкционированный доступ. Проверка Shopify API подтвердила, что третья сторона получила имена клиентов, контактные данные, адреса доставки и сведения о заказах, включая товары и цены. Компания сообщила, что данные банковских карт и счетов, сид-фразы, приватные ключи и пароли от кошельков не утекли. Доступ был заблокирован, уязвимость устранена, а затронутым пользователям отправлены уведомления по электронной почте. Некоторые пользователи утверждают, что уведомления получили и те, чьи заказы были оформлены более 180 дней назад, что вызывает вопросы на фоне обещания компании «удалять адреса доставки после заказа».
Как это понимать: утекла информация о том, «кто купил аппаратный кошелёк и куда его доставили». Этого достаточно для целевого фишинга и создания физических рисков, но это не означает, что устройство взломали. Если вам позвонят или напишут насчёт возврата денег, повторной отправки или «исправления адреса», проверьте информацию через официальный сайт. Не переходите по неизвестным ссылкам и не вводите сид-фразу.
#Keystone #安全 #钓鱼 #АппаратныйКошелёк
По сообщениям The Block, 深潮 и других изданий, Keystone заявила, что около 20 октября на её официальном сайте был зафиксирован несанкционированный доступ. Проверка Shopify API подтвердила, что третья сторона получила имена клиентов, контактные данные, адреса доставки и сведения о заказах, включая товары и цены. Компания сообщила, что данные банковских карт и счетов, сид-фразы, приватные ключи и пароли от кошельков не утекли. Доступ был заблокирован, уязвимость устранена, а затронутым пользователям отправлены уведомления по электронной почте. Некоторые пользователи утверждают, что уведомления получили и те, чьи заказы были оформлены более 180 дней назад, что вызывает вопросы на фоне обещания компании «удалять адреса доставки после заказа».
Как это понимать: утекла информация о том, «кто купил аппаратный кошелёк и куда его доставили». Этого достаточно для целевого фишинга и создания физических рисков, но это не означает, что устройство взломали. Если вам позвонят или напишут насчёт возврата денег, повторной отправки или «исправления адреса», проверьте информацию через официальный сайт. Не переходите по неизвестным ссылкам и не вводите сид-фразу.
#Keystone #安全 #钓鱼 #АппаратныйКошелёк