keystone

Trang web chính thức của Keystone bị xâm nhập
Thông tin giao hàng bị rò rỉ

10/20 phát hiện truy cập trái phép
10/23 xác nhận bên thứ ba đã lấy được tên, thông tin liên hệ, địa chỉ, sản phẩm đã đặt và giá tiền
Thông tin thẻ thanh toán, ngân hàng, cụm từ khôi phục, khóa riêng và mật khẩu ví không bị rò rỉ
Keystone đã chặn truy cập, khắc phục sự cố và gửi email thông báo

Thông tin giao hàng bị rò rỉ không có nghĩa là ví phần cứng bị xâm phạm
Nhưng các chiêu trò thao túng tâm lý và giả danh để hoàn tiền hoặc đổi thiết bị sẽ xuất hiện
Nếu có ai gọi nói rằng họ sẽ giúp gửi lại thiết bị cho bạn
Hãy cúp máy trước, sau đó xác minh qua các kênh chính thức
$BTC
#Keystone #安全 #硬件钱包 #钓鱼 #慢雾

Gần đây ngày càng xảy ra nhiều sự cố an ninh!

Keystone, thương hiệu ví phần cứng, chính thức thông báo đã xảy ra sự cố rò rỉ dữ liệu:

Tóm tắt sự việc: một bên thứ ba đã lấy được thông tin giao hàng của khách hàng, bao gồm tên, thông tin liên hệ, địa chỉ nhận hàng và chi tiết đơn hàng (trong đó có tên sản phẩm và giá), nhưng không bao gồm thông tin thẻ ngân hàng hoặc tài khoản ngân hàng, cụm từ khôi phục, khóa riêng tư hay mật khẩu ví.

Keystone cảnh báo rằng kẻ lừa đảo có thể giả mạo nhân viên chính thức qua điện thoại, tin nhắn, email hoặc thư gửi qua bưu điện, rồi lừa đảo với lý do hoàn tiền, đổi thiết bị hoặc xử lý vấn đề về đơn hàng và địa chỉ.

Bạn nào đang dùng ví này hãy chú ý hơn nhé: nếu nhận được tin nhắn, email lạ hoặc tương tự thì đừng tùy tiện trả lời hay nhấp vào liên kết, vì đó có thể là một cuộc tấn công lừa đảo.

#Keystone #硬件钱包 #钱包安全 #ChongLuaDao

硬件钱包 Keystone 官网出事了：不是私钥被掏，是收货信息被摸走。

10月24日晚（东八区约25日凌晨），Keystone 在 X 发帖公开道歉。公司称 10月20日发现官网遭未授权访问，核对 Shopify 接口后，10月23日确认第三方拿到了客户的收货信息——姓名、联系方式、收货地址，以及订单里买了什么、花了多少钱。公司同时强调：银行卡与银行资料、助记词、私钥、钱包密码都没有泄露；已封堵入口、修补漏洞，并开始给受影响用户发邮件。

真正麻烦的是下一步。骗子手里要是有真实姓名和住址，再冒充 Keystone 打来电话、发短信，说「给你退款」「寄一台换新机」「帮你改地址」，就会比普通钓鱼可信得多。Keystone 提醒：官方绝不会要助记词或私钥；陌生链接别点，官网地址自己敲 keyst.one；没下过单的设备，千万别往里导入助记词。

冷钱包把密钥留在离线侧，挡的是链上偷币；官网商店一旦漏了人、漏了住址，风险就换成上门式社工。买过 Keystone 的朋友，这几天收到「客服」来电，先当骗子处理更稳妥。

#安全 #硬件钱包 #Keystone 不构成投资建议

Keystone今天凌晨自曝：官网10月20号被扒了，客户姓名、电话、收货地址、买了啥花了多少钱全漏了，唯一没漏的是助记词和私钥——钱包是离线的，买钱包的人是实名的。

众生相来了：官网直邮派现在天天查邮箱等钓鱼邮件，第三方代购派暗自庆幸没留真名，还有一派已经开始琢磨骗子拿着地址上门“送新设备”该怎么演。

最扎心的是这不是第一回：今年Ledger、Trezor、Safepal、Coldcard全出过安全问题，卖保险箱的轮流把客户名单弄丢。

问题来了：你买硬件钱包图的是币安全还是人安全？地址都漏了，这保险箱还算保险吗？评论区报数：官网买的举手，代购的举手。
$BTC $ETH $SOL
#Keystone #硬件钱包 #冷钱包

硬件钱包防的是私钥，官网防的是你的收货与联系方式。

据报道，Keystone官网于10月20日遭未授权访问，用户姓名、联系方式、收货地址及订单详情外泄；支付卡、助记词、私钥与钱包密码未受影响。官方称已修复并通知用户，提醒警惕后续诈骗话术。

怎么读：链上资产与链下身份是两套风险。即便种子还在冷设备里，订单与地址外泄也会变成钓鱼入口——假客服、假退款、假固件链接。收到「官方」私信先走官网核验渠道，不要点陌生链接、不要按对方要求「验证助记词」。

#Keystone #硬件钱包 #安全 #钓鱼防范

【市场快讯】硬件钱包Keystone官网被黑：客户地址和订单详情泄露。官方说支付信息、助记词和私钥没泄露，漏洞已堵、访问已切断。
但地址加订单一组合，钓鱼和假客服就能精准找上门，这才是后手。收到“官方”链接先别点，核对域名再动手。
大额资产你还只放一个钱包吗？还是已上冷钱包加多重备份？
$BTC $ETH $USDT
#Keystone #钱包安全 #网络安全
（来源：The Defiant）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。

刷到 Keystone 官方致歉：10 月 20 日官网遭未授权访问，23 日和 Shopify 核对 API 后确认，第三方拿到了客户收货相关信息。

泄露的是姓名、联系方式、收货地址，以及订单里买了啥、多少钱。公司称支付卡/银行信息、助记词、私钥、钱包密码都没被拿。已封堵、修洞，正在邮件通知受影响用户。

更麻烦的是二次诈骗：有人可能冒充客服，借口退款、换货、改地址来套助记词。官网域名手动输 keyst.one，别点陌生链接，也别把助记词输进不是自己下单的设备。

硬件钱包气隙还在，这次是电商网站用户资料出事。

#Keystone #硬件钱包 #安全

"私钥助记词没泄露，影响有限"——Keystone这次数据泄露，最让我不爽的就是这句话被一堆快讯号原样复读。

泄的是什么？姓名、联系方式、收货地址、订单明细，连你买了啥、花了多少钱都在里面。官方说10月20日发现有人通过Shopify那边拿走了数据，10月23日才确认。

翻译一下：一份"谁家里有硬件钱包、大概买了多少钱的设备"的名单，现在在别人手里。

这叫影响有限？钱包是冷的，你家门是热的。

而且骗子动作比公告快。10月23日就有个用户发帖，说接到伪装成蒙特利尔警方号码的电话，开口就是"我们抓了200个人"，想一步步套他。他当时就怀疑Keystone的客户库漏了。

Ledger漏过，Trezor也出过类似事，现在轮到Keystone。硬件钱包卖的是安全感，结果最不安全的环节是网店后台。

买过的兄弟几件事别偷懒：任何"换新设备""安全升级""警方协查"的邮件电话短信一律当骗子；助记词谁问都不给；以后下单能寄代收点就别写家里地址。

链上再安全，扛不住有人知道你住哪。

#Keystone #硬件钱包

　　Dữ liệu người dùng ví phần cứng cũng có thể bị rò rỉ, và lần này đến lượt Keystone. Trang web chính thức bị truy cập trái phép, khiến tên và địa chỉ nhận hàng của người dùng bị đánh cắp. Khóa riêng tư không bị mất, nhưng nguy cơ đối với an toàn cá nhân đã âm thầm xuất hiện. Nhiều người mua ví phần cứng để tránh tin tặc, vậy mà ngay cả địa chỉ nhà cũng không giữ được kín. Cú sốc này còn khiến người ta lạnh gáy hơn cả mất tiền mã hóa.

　　Cùng lúc đó, Electrum công bố một lỗ hổng nghiêm trọng và khuyến cáo nâng cấp lên phiên bản 4.8.3. Hai sự cố bảo mật xảy ra cùng lúc cho thấy áp lực tấn công và phòng thủ trong lĩnh vực ví đang gia tăng. Kẻ tấn công không phải lúc nào cũng nhắm đến tài sản trên chuỗi; thông tin ngoài đời thực cũng có giá trị. Với người dùng thông thường, cập nhật phần mềm và kiểm tra xem thông tin nhận hàng có cần thiết hay không còn cấp bách hơn việc theo dõi biểu đồ giá.

　　Ở một diễn biến khác, Arthur Hayes lại chuyển 14 triệu ENA vào Cumberland, với các động thái diễn ra liên tục. Strategy và Strive huy động vốn thông qua cổ phiếu ưu đãi để mua 135,979 bitcoin, tương đương hơn 0,5% tổng nguồn cung tối đa. Các tổ chức liên tục gom hàng bằng các cấu trúc huy động vốn, trái ngược với sự do dự của nhà đầu tư nhỏ lẻ khi $BTC giảm 1.44%. Giá hiện tại của $BTC là 80791.07, mức thấp nhất trong vùng dao động là 79220.74, biến động không hề nhỏ.

　　Một cá voi nắm giữ các vị thế mua BTC và ETH trị giá 397 triệu USD, đồng thời nạp thêm 9,21 triệu USD tiền ký quỹ vào rạng sáng để hạ giá thanh lý ETH. Việc bổ sung ký quỹ là động thái phòng thủ, cho thấy các vị thế đòn bẩy đang chịu áp lực. Độ rộng thị trường được cải thiện, tỷ lệ cổ phiếu thuộc S&P 500 đứng trên đường trung bình động 50 ngày tăng lên 61%, nhưng rủi ro đòn bẩy trong thị trường tiền mã hóa vẫn chưa biến mất. Lỗ hổng bảo mật, các tổ chức huy động vốn để mua tiền mã hóa và cá voi phòng thủ — cả ba sự việc đều chỉ về một vấn đề: nguồn rủi ro của những người tham gia ngày càng phân tán, và chỉ nhìn vào giá thì sẽ bỏ sót những yếu tố then chốt.

$ETH $ENA #Keystone #Electrum #Ví phần cứng

Bảng xếp hạng tổng hợp sản phẩm ví lạnh phổ biến năm 2025 (góc nhìn an toàn + tính thực dụng) — Nifulei

▍ Nhóm đầu tiên｜An toàn cấp flagship

🥇 Ledger Flex (Nifulei tự dùng)
Năng lực tổng thể mạnh nhất, hệ sinh thái, khả năng tương thích và trải nghiệm tương tác vẫn thuộc nhóm đỉnh cao trong ngành.

🥈 Trezor Safe 5 (Nifulei tự dùng)
Chuẩn mực an ninh mã nguồn mở, mức độ minh bạch và niềm tin từ cộng đồng rất cao, vẫn là lựa chọn cốt lõi của nhóm người dùng “geek”.

🥉 NGRAVE ZERO
Tập trung vào lộ trình “cực kỳ an toàn”, với chứng nhận bảo mật cấp cao + kiến trúc cách ly mạnh, thiên về giải pháp “an toàn cấp vật lý”.

▍ Nhóm thực dụng cân bằng｜Điểm nhấn

⭐ OneKey Pro thể hiện rất ấn tượng (Nifulei tự dùng🔥)

Là đại diện sản phẩm mã nguồn mở trong nước, OneKey Pro sử dụng kiến trúc hoàn toàn mã nguồn mở và kèm chứng nhận bảo mật EAL4+ ×4. Hiệu năng chip an toàn và mức độ dễ sử dụng nhìn chung rất cân bằng.

Nhìn tổng thể, rất phù hợp với người dùng theo đuổi: « Minh bạch mã nguồn mở + hỗ trợ đa chuỗi + trải nghiệm bản địa + tính thực dụng ».

▍ Bức tranh thị trường tổng thể
Vào năm 2025, vị trí dẫn đầu thị trường ví lạnh vẫn thuộc về các thương hiệu quốc tế như Ledger, Trezor, nhờ lợi thế rõ rệt về độ trưởng thành hệ sinh thái và sự kiểm chứng thị trường dài hạn.

Tuy nhiên, các sản phẩm mã nguồn mở trong nước như OneKey cũng đang nhanh chóng trỗi dậy, đặc biệt là trong cộng đồng người dùng nói tiếng Trung và người đam mê mã nguồn mở, mức tăng trưởng rất đáng chú ý.

Cốt lõi của ví lạnh luôn là “an toàn là trên hết”, nhưng trong sử dụng thực tế lâu dài, tính dễ dùng, khả năng tương thích hệ sinh thái và giá trị/hiệu quả cũng quan trọng không kém.
（Dữ liệu tính đến tháng 5 năm 2025）

Bạn đang đánh giá ví lạnh nào nhất? Hãy cùng thảo luận nhé👇

Về ví lạnh mã hoá, tham khảo tại trang độc lập của Nifulei:

hardware-wallet.nifulei.com

#ví_lạnh #ledger #onekey #trezor #Keystone