Seed của bạn vẫn an toàn. Nhưng cửa nhà bạn thì chưa chắc.
Keystone Hardware Wallet cho biết một bên thứ ba đã truy cập trang web chính thức của họ. Theo dòng thời gian do công ty cung cấp:
• 20/10: phát hiện truy cập trái phép
• 23/10: sau khi kiểm tra hoạt động API của Shopify, xác nhận thông tin giao hàng của khách hàng đã bị lấy cắp
• 24/10: công bố sự việc
Thông tin bị lộ: tên, thông tin liên hệ, địa chỉ giao hàng, mặt hàng đã mua và giá cả.
Không bị lộ (theo Keystone): thông tin thẻ/tài khoản ngân hàng, cụm từ khôi phục, khóa riêng tư, mật khẩu ví.
Quyền truy cập đã bị chặn, lỗ hổng đã được vá, người dùng bị ảnh hưởng đang nhận email, và công ty hứa sẽ công bố báo cáo chi tiết “trong vài ngày tới”.
Vì sao sự việc vẫn đáng lưu tâm: danh sách đơn hàng bị rò rỉ cho kẻ lừa đảo biết chính xác ai sở hữu ví phần cứng và họ sống ở đâu. Hãy đề phòng những tin nhắn giả mạo về “hoàn tiền”, “thiết bị thay thế” hoặc “sự cố giao hàng” trông rất đáng tin.
Một số nguyên tắc đơn giản:
• Không đội ngũ hỗ trợ chính thức nào yêu cầu cụm từ khôi phục của bạn
• Không bao giờ nhập seed vào thiết bị mà bạn không tự đặt mua
• Bỏ qua các liên kết trong email/SMS bất ngờ; hãy tự truy cập trang web chính thức
Bối cảnh thị trường: $BTC 80,566 (-0.95% trong 24 giờ, mức thấp nhất 79,221) trên thị trường giao ngay Binance lúc 05:22 UTC+9. Rò rỉ dữ liệu không làm giá biến động, nhưng những đợt giảm sâu là mùa cao điểm của các tin nhắn lừa đảo kiểu “khẩn cấp”.
Kịch bản lạc quan: báo cáo nhanh chóng và minh bạch giúp khôi phục niềm tin. Kịch bản bi quan: làn sóng lừa đảo có chủ đích trong vài tuần tới.
Bạn thường mua ví phần cứng trực tiếp từ hãng hay qua đại lý bán lại?
Nguồn: https://thedefiant.io/news/security/keystone-website-breach-exposes-customer-addresses-and-order-details
#WriteToEarn
Đây không phải lời khuyên tài chính. Hãy tự nghiên cứu.
Keystone Hardware Wallet cho biết một bên thứ ba đã truy cập trang web chính thức của họ. Theo dòng thời gian do công ty cung cấp:
• 20/10: phát hiện truy cập trái phép
• 23/10: sau khi kiểm tra hoạt động API của Shopify, xác nhận thông tin giao hàng của khách hàng đã bị lấy cắp
• 24/10: công bố sự việc
Thông tin bị lộ: tên, thông tin liên hệ, địa chỉ giao hàng, mặt hàng đã mua và giá cả.
Không bị lộ (theo Keystone): thông tin thẻ/tài khoản ngân hàng, cụm từ khôi phục, khóa riêng tư, mật khẩu ví.
Quyền truy cập đã bị chặn, lỗ hổng đã được vá, người dùng bị ảnh hưởng đang nhận email, và công ty hứa sẽ công bố báo cáo chi tiết “trong vài ngày tới”.
Vì sao sự việc vẫn đáng lưu tâm: danh sách đơn hàng bị rò rỉ cho kẻ lừa đảo biết chính xác ai sở hữu ví phần cứng và họ sống ở đâu. Hãy đề phòng những tin nhắn giả mạo về “hoàn tiền”, “thiết bị thay thế” hoặc “sự cố giao hàng” trông rất đáng tin.
Một số nguyên tắc đơn giản:
• Không đội ngũ hỗ trợ chính thức nào yêu cầu cụm từ khôi phục của bạn
• Không bao giờ nhập seed vào thiết bị mà bạn không tự đặt mua
• Bỏ qua các liên kết trong email/SMS bất ngờ; hãy tự truy cập trang web chính thức
Bối cảnh thị trường: $BTC 80,566 (-0.95% trong 24 giờ, mức thấp nhất 79,221) trên thị trường giao ngay Binance lúc 05:22 UTC+9. Rò rỉ dữ liệu không làm giá biến động, nhưng những đợt giảm sâu là mùa cao điểm của các tin nhắn lừa đảo kiểu “khẩn cấp”.
Kịch bản lạc quan: báo cáo nhanh chóng và minh bạch giúp khôi phục niềm tin. Kịch bản bi quan: làn sóng lừa đảo có chủ đích trong vài tuần tới.
Bạn thường mua ví phần cứng trực tiếp từ hãng hay qua đại lý bán lại?
Nguồn: https://thedefiant.io/news/security/keystone-website-breach-exposes-customer-addresses-and-order-details
#WriteToEarn
Đây không phải lời khuyên tài chính. Hãy tự nghiên cứu.