Data Pelanggan Bocor di Pembuat Dompet Kripto Setelah Serangan di Toko Online

Sebuah pihak yang tidak berwenang telah mencuri data pelanggan dari toko online Keystone. Perusahaan menyatakan bahwa dompet perangkat keras itu sendiri tidak terpengaruh. Kombinasi data kontak, alamat, dan pembelian memungkinkan para penjahat untuk mengirim pesan yang sangat meyakinkan kepada pelanggan.

Singkatnya:

• Nama, data kontak, alamat pengiriman, dan rincian pesanan telah bocor.

• Frasa pemulihan, kunci pribadi, kata sandi dompet, dan data pembayaran menurut Keystone tidak terpengaruh.

• Pelanggan harus waspada terhadap pesan palsu tentang pengembalian dana, perangkat pengganti, dan masalah pengiriman.

Penyerang Tahu Siapa yang Membeli Dompet Perangkat Keras

Keystone mendeteksi akses tidak sah ke situs webnya pada 20 Oktober. Setelah memeriksa aktivitas melalui Shopify, perusahaan mengonfirmasi pada 23 Oktober bahwa pihak ketiga telah mencuri data pelanggan. Data yang dicuri mencakup nama, data kontak, alamat pengiriman, dan rincian pesanan, termasuk produk yang dibeli dan harga yang dibayarkan.

Keystone Hardware Wallet
@KeystoneWallet
·Ikuti

Kami berutang permintaan maaf kepada Anda. Pada 20 Oktober, kami mendeteksi akses tidak sah ke situs web resmi kami. Setelah memverifikasi aktivitas API dengan Shopify, kami mengonfirmasi pada 23 Oktober bahwa pihak ketiga memperoleh informasi pengiriman pelanggan. Anda mempercayakan detail tersebut kepada kami, dan kami minta maaf kami Tampilkan lebih banyak
5:59 PM · 24 Okt 2026
1.6K
Balas
Salin tautan
Baca 388 balasan

Perusahaan mengumumkan kebocoran tersebut sehari kemudian dalam sebuah pernyataan yang dibagikan Wu Blockchain di X. Keystone belum melaporkan berapa banyak pelanggan yang terpengaruh atau periode pesanan yang terlibat. Akses tersebut menurut perusahaan telah diblokir, celah keamanan telah ditutup, dan pelanggan yang terpengaruh akan diberitahu melalui email.

Data yang dicuri tidak memberi tahu penyerang berapa banyak kripto yang dimiliki seseorang. Namun, data tersebut menunjukkan siapa yang membeli perangkat untuk mengelola kripto dan alamat tempat orang tersebut tinggal. Kebocoran serupa di mitra pembayaran Ledger sebelumnya menyebabkan peringatan tentang phishing yang ditargetkan.

Akses Rahasia Menurut Keystone Tidak Bocor

Keystone menekankan bahwa data kartu pembayaran dan bank tidak dicuri. Frasa pemulihan, kunci pribadi, dan kata sandi dompet menurut perusahaan tetap aman. Dengan demikian, tidak ada indikasi bahwa penyerang mendapatkan akses langsung ke mata uang kripto pelanggan melalui kebocoran data ini.

Frasa pemulihan adalah rangkaian kata yang dapat digunakan untuk memulihkan dompet kripto di perangkat lain. Siapa pun yang mendapatkan kata-kata ini dapat memindahkan kripto. Oleh karena itu, frasa pemulihan tidak boleh dibagikan, bahkan kepada seseorang yang mengaku menelepon atau mengirim email atas nama Keystone.

Waspadai Penggantian Palsu dan Pengembalian Dana Palsu

Keystone memperingatkan pelanggan tentang panggilan telepon, email, pesan SMS, dan surat di mana para penjahat dapat menyebutkan data pesanan yang nyata. Mereka dapat berpura-pura sebagai karyawan dan menawarkan pengembalian dana, mengirimkan perangkat pengganti, atau mengklaim bahwa alamat pengiriman harus diubah.

Oleh karena itu, jangan klik tautan dalam pesan yang tidak terduga dan jangan gunakan perangkat pengganti yang tidak diminta. Buka situs web Keystone dengan mengetik alamatnya sendiri di browser dan periksa komunikasi yang mencurigakan melalui layanan pelanggan resmi. Sebelumnya, pemilik dompet Ledger dan Trezor telah menerima surat palsu dengan kode QR yang mengarahkan mereka ke situs palsu.

Keystone telah mengumumkan laporan penyelidikan yang lebih luas, tetapi belum menyebutkan tanggal publikasi.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.