Ví phần cứng Keystone gặp sự cố trên trang web chính thức: không phải khóa riêng tư bị đánh cắp, mà thông tin giao hàng bị lộ.
Tối 24/10 (khoảng rạng sáng ngày 25 theo múi giờ UTC+8), Keystone đăng lời xin lỗi công khai trên X. Công ty cho biết phát hiện trang web chính thức bị truy cập trái phép vào ngày 20/10. Sau khi kiểm tra giao diện Shopify, đến ngày 23/10, công ty xác nhận bên thứ ba đã lấy được thông tin giao hàng của khách hàng — gồm họ tên, thông tin liên hệ, địa chỉ nhận hàng, cùng những mặt hàng đã mua và số tiền đã thanh toán trong đơn hàng. Công ty cũng nhấn mạnh rằng thông tin thẻ ngân hàng và tài khoản ngân hàng, cụm từ khôi phục, khóa riêng tư và mật khẩu ví đều không bị lộ; lỗ hổng đã được khắc phục, cổng truy cập bị chặn và công ty bắt đầu gửi email cho những người dùng bị ảnh hưởng.
Điều đáng ngại thực sự là những gì xảy ra tiếp theo. Nếu kẻ lừa đảo có tên thật và địa chỉ của bạn, rồi giả danh Keystone gọi điện hoặc nhắn tin, nói rằng «sẽ hoàn tiền cho bạn», «gửi máy mới để đổi» hoặc «giúp bạn đổi địa chỉ», thì lời lừa đảo sẽ đáng tin hơn nhiều so với những chiêu câu cá thông thường. Keystone nhắc nhở: nhân viên chính thức sẽ không bao giờ yêu cầu cụm từ khôi phục hoặc khóa riêng tư; đừng nhấp vào liên kết lạ, hãy tự nhập địa chỉ keyst.one của trang web chính thức; tuyệt đối đừng nhập cụm từ khôi phục vào thiết bị mà bạn không đặt mua.
Ví lạnh giữ khóa ở môi trường ngoại tuyến, giúp ngăn chặn việc đánh cắp tiền mã hóa trên chuỗi; nhưng một khi cửa hàng trực tuyến làm lộ thông tin cá nhân và địa chỉ, rủi ro chuyển thành kiểu lừa đảo xã hội có thể tìm đến tận nhà. Những ai từng mua Keystone, nếu nhận được cuộc gọi từ «bộ phận chăm sóc khách hàng» trong vài ngày tới, hãy cứ xem đó là lừa đảo để xử lý cho an toàn.
#安全 #硬件钱包 #Keystone không cấu thành lời khuyên đầu tư
Tối 24/10 (khoảng rạng sáng ngày 25 theo múi giờ UTC+8), Keystone đăng lời xin lỗi công khai trên X. Công ty cho biết phát hiện trang web chính thức bị truy cập trái phép vào ngày 20/10. Sau khi kiểm tra giao diện Shopify, đến ngày 23/10, công ty xác nhận bên thứ ba đã lấy được thông tin giao hàng của khách hàng — gồm họ tên, thông tin liên hệ, địa chỉ nhận hàng, cùng những mặt hàng đã mua và số tiền đã thanh toán trong đơn hàng. Công ty cũng nhấn mạnh rằng thông tin thẻ ngân hàng và tài khoản ngân hàng, cụm từ khôi phục, khóa riêng tư và mật khẩu ví đều không bị lộ; lỗ hổng đã được khắc phục, cổng truy cập bị chặn và công ty bắt đầu gửi email cho những người dùng bị ảnh hưởng.
Điều đáng ngại thực sự là những gì xảy ra tiếp theo. Nếu kẻ lừa đảo có tên thật và địa chỉ của bạn, rồi giả danh Keystone gọi điện hoặc nhắn tin, nói rằng «sẽ hoàn tiền cho bạn», «gửi máy mới để đổi» hoặc «giúp bạn đổi địa chỉ», thì lời lừa đảo sẽ đáng tin hơn nhiều so với những chiêu câu cá thông thường. Keystone nhắc nhở: nhân viên chính thức sẽ không bao giờ yêu cầu cụm từ khôi phục hoặc khóa riêng tư; đừng nhấp vào liên kết lạ, hãy tự nhập địa chỉ keyst.one của trang web chính thức; tuyệt đối đừng nhập cụm từ khôi phục vào thiết bị mà bạn không đặt mua.
Ví lạnh giữ khóa ở môi trường ngoại tuyến, giúp ngăn chặn việc đánh cắp tiền mã hóa trên chuỗi; nhưng một khi cửa hàng trực tuyến làm lộ thông tin cá nhân và địa chỉ, rủi ro chuyển thành kiểu lừa đảo xã hội có thể tìm đến tận nhà. Những ai từng mua Keystone, nếu nhận được cuộc gọi từ «bộ phận chăm sóc khách hàng» trong vài ngày tới, hãy cứ xem đó là lừa đảo để xử lý cho an toàn.
#安全 #硬件钱包 #Keystone không cấu thành lời khuyên đầu tư