تسريب بيانات العملاء لدى صانع محفظة العملات المشفرة بعد هجوم على متجر إلكتروني

لقد سرق طرف غير مصرح له بيانات العملاء من المتجر الإلكتروني لشركة Keystone. تقول الشركة إن محافظ الأجهزة نفسها لم تتأثر. إن مجموعة بيانات الاتصال والعنوان وبيانات الشراء تجعل من الممكن للمجرمين إرسال رسائل موثوقة للغاية للعملاء.

باختصار:

• تم تسريب الأسماء وبيانات الاتصال وعناوين التسليم وبيانات الطلب.

• وفقًا لشركة Keystone، لم تتأثر عبارات الاسترداد والمفاتيح الخاصة وكلمات مرور المحفظة وبيانات الدفع.

• يجب على العملاء توخي الحذر من الرسائل المزيفة حول استرداد الأموال والأجهزة البديلة ومشاكل التسليم.

المهاجم يعرف من اشترى محفظة الأجهزة

اكتشفت شركة Keystone في 20 أكتوبر وصولًا غير مصرح به إلى موقعها الإلكتروني. بعد التحقق من النشاط عبر Shopify، أكدت الشركة في 23 أكتوبر أن طرفًا ثالثًا قد حصل على بيانات العملاء. كانت البيانات تشمل الأسماء وبيانات الاتصال وعناوين التسليم وتفاصيل الطلبات، بما في ذلك المنتجات المشتراة والأسعار المدفوعة.

محفظة Keystone للأجهزة
@KeystoneWallet
·تابع

نعتذر لكم. في 20 أكتوبر، اكتشفنا وصولًا غير مصرح به إلى موقعنا الرسمي. بعد التحقق من نشاط API مع Shopify، أكدنا في 23 أكتوبر أن طرفًا ثالثًا حصل على معلومات شحن العملاء. لقد وثقتم بنا بتلك التفاصيل، ونحن آسفون لذلك.
5:59 م · 24 أكتوبر 2026
1.6K
رد
نسخ الرابط
قراءة 388 ردود

أعلنت الشركة عن التسريب بعد يوم في بيان شاركته Wu Blockchain على X. لم تقم شركة Keystone بعد بالإبلاغ عن عدد العملاء المتأثرين أو عن فترة الطلبات المعنية. وفقًا للشركة، تم حظر الوصول، وتم سد الثغرة الأمنية، وسيتم إبلاغ العملاء المتأثرين عبر البريد الإلكتروني.

لا تخبر البيانات المسروقة المهاجمين بكمية العملات المشفرة التي يمتلكها شخص ما. لكنها تظهر من اشترى جهازًا لإدارة العملات المشفرة وعلى أي عنوان يعيش ذلك الشخص. أدى تسريب مشابه لدى شريك الدفع Ledger سابقًا إلى تحذيرات بشأن التصيد المستهدف.

الوصول السري وفقًا لشركة Keystone لم يتم تسريبه

تؤكد شركة Keystone أن بيانات بطاقات الدفع والمعلومات المصرفية لم يتم الاستيلاء عليها. كما أن عبارات الاسترداد والمفاتيح الخاصة وكلمات مرور المحافظ، وفقًا للشركة، لم تتأثر. وبالتالي، لا توجد دلائل على أن المهاجم حصل على وصول مباشر إلى العملات المشفرة للعملاء من خلال هذا التسريب.

عبارة الاسترداد هي مجموعة الكلمات التي يمكن استخدامها لاستعادة محفظة العملات المشفرة على جهاز آخر. من يحصل على هذه الكلمات يمكنه نقل العملات المشفرة. لذلك، يجب عدم مشاركة مثل هذه العبارة، حتى مع شخص يدعي أنه يتصل أو يرسل بريدًا إلكترونيًا نيابة عن Keystone.

احذر من الاستبدال المزيف واسترداد الأموال الوهمي

تحذر شركة Keystone العملاء من المكالمات الهاتفية ورسائل البريد الإلكتروني والرسائل النصية والرسائل التي يمكن أن تذكر بيانات الطلب الحقيقية. يمكنهم التظاهر بأنهم موظفون وعرض استرداد الأموال، أو إرسال جهاز بديل، أو الادعاء بأن عنوان التسليم يجب أن يتم تعديله.

لذا، لا تنقر على الروابط في الرسائل غير المتوقعة ولا تستخدم جهازًا بديلًا غير مطلوب. افتح موقع Keystone عن طريق كتابة العنوان بنفسك في المتصفح وتحقق من الاتصالات المشكوك فيها عبر خدمة العملاء الرسمية. في وقت سابق، تلقى حاملو محافظ Ledger وTrezor رسائل مزيفة تحتوي على رموز QR كانت تهدف إلى إغرائهم إلى موقع مزيف.

أعلنت شركة Keystone عن تقرير بحثي أكثر تفصيلاً، لكنها لم تحدد بعد تاريخ النشر.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.