Dữ liệu khách hàng bị rò rỉ tại nhà sản xuất ví tiền điện tử sau cuộc tấn công vào trang web thương mại điện tử

Một bên không được ủy quyền đã đánh cắp dữ liệu khách hàng từ trang web của Keystone. Công ty cho biết rằng các ví phần cứng không bị ảnh hưởng. Sự kết hợp giữa thông tin liên lạc, địa chỉ và dữ liệu mua hàng khiến cho tội phạm có khả năng gửi những thông điệp rất đáng tin cậy đến khách hàng.

Tóm tắt:

• Tên, thông tin liên lạc, địa chỉ giao hàng và dữ liệu đơn hàng đã bị rò rỉ.

• Các cụm từ khôi phục, khóa riêng, mật khẩu ví và thông tin thanh toán theo Keystone không bị ảnh hưởng.

• Khách hàng cần cẩn thận với các thông điệp giả mạo về hoàn tiền, thiết bị thay thế và vấn đề giao hàng.

Kẻ tấn công biết ai đã mua ví phần cứng

Keystone phát hiện ra quyền truy cập trái phép vào trang web của mình vào ngày 20 tháng 10. Sau khi kiểm tra hoạt động qua Shopify, công ty xác nhận vào ngày 23 tháng 10 rằng một bên thứ ba đã lấy cắp dữ liệu khách hàng. Dữ liệu bị rò rỉ bao gồm tên, thông tin liên lạc, địa chỉ giao hàng và chi tiết đơn hàng, bao gồm các sản phẩm đã mua và giá đã thanh toán.

Keystone Hardware Wallet
@KeystoneWallet
·Theo dõi

Chúng tôi xin lỗi bạn. Vào ngày 20 tháng 10, chúng tôi phát hiện ra quyền truy cập trái phép vào trang web chính thức của mình. Sau khi xác minh hoạt động API với Shopify, chúng tôi xác nhận vào ngày 23 tháng 10 rằng một bên thứ ba đã lấy được thông tin giao hàng của khách hàng. Bạn đã tin tưởng chúng tôi với những thông tin đó, và chúng tôi xin lỗi vì đã...
5:59 PM · 24 tháng 10, 2026
1.6K
Phản hồi
Sao chép liên kết
Đọc 388 phản hồi

Công ty đã công bố lỗ hổng một ngày sau đó trong một tuyên bố mà Wu Blockchain đã chia sẻ trên X. Keystone vẫn chưa báo cáo số lượng khách hàng bị ảnh hưởng hoặc khoảng thời gian đặt hàng. Quyền truy cập đã được công ty chặn, lỗ hổng bảo mật đã được khắc phục và khách hàng bị ảnh hưởng sẽ được thông báo qua email.

Dữ liệu bị đánh cắp không cho biết ai sở hữu bao nhiêu tiền điện tử. Tuy nhiên, chúng cho thấy ai đã mua một thiết bị để quản lý tiền điện tử và địa chỉ nơi người đó sinh sống. Một lỗ hổng tương tự tại một đối tác thanh toán của Ledger trước đây đã dẫn đến cảnh báo về lừa đảo nhắm mục tiêu.

Quyền truy cập bí mật theo Keystone không bị rò rỉ

Keystone nhấn mạnh rằng thông tin thẻ thanh toán và ngân hàng không bị đánh cắp. Các cụm từ khôi phục, khóa riêng và mật khẩu ví cũng theo công ty không bị ảnh hưởng. Do đó, không có bằng chứng cho thấy kẻ tấn công đã có quyền truy cập trực tiếp vào tiền điện tử của khách hàng thông qua lỗ hổng dữ liệu này.

Một cụm từ khôi phục là chuỗi từ mà một ví tiền điện tử có thể được khôi phục trên một thiết bị khác. Ai có được những từ này có thể di chuyển tiền điện tử. Do đó, một cụm từ khôi phục như vậy không bao giờ được chia sẻ, ngay cả với người nói rằng họ đang gọi hoặc gửi email thay mặt cho Keystone.

Cảnh giác với việc thay thế giả mạo và hoàn tiền giả

Keystone cảnh báo khách hàng về các cuộc gọi, email, tin nhắn SMS và thư mà tội phạm có thể đề cập đến thông tin đơn hàng thực. Họ có thể giả mạo là nhân viên và đề nghị hoàn tiền, gửi thiết bị thay thế hoặc tuyên bố rằng địa chỉ giao hàng cần được điều chỉnh.

Vì vậy, đừng nhấp vào các liên kết trong các thông điệp bất ngờ và không sử dụng thiết bị thay thế không được yêu cầu. Mở trang web của Keystone bằng cách tự gõ địa chỉ vào trình duyệt và kiểm tra các thông tin liên lạc nghi ngờ qua dịch vụ khách hàng chính thức. Trước đó, những người sở hữu ví Ledger và Trezor đã nhận được thư giả mạo với mã QR dẫn họ đến một trang web giả mạo.

Keystone đã thông báo về một báo cáo điều tra chi tiết hơn, nhưng chưa công bố ngày phát hành.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.