Dane klientów wyciekły u producenta portfeli kryptowalutowych po ataku na sklep internetowy

Nieuprawniona strona ukradła dane klientów z witryny internetowej Keystone. Firma twierdzi, że same portfele sprzętowe nie zostały naruszone. Połączenie danych kontaktowych, adresowych i zakupowych umożliwia przestępcom wysyłanie bardzo wiarygodnych wiadomości do klientów.

W skrócie:

• Imiona, dane kontaktowe, adresy dostawy i szczegóły zamówień zostały wykradzione.

• Zdaniem Keystone, frazy odzyskiwania, klucze prywatne, hasła do portfeli i dane płatnicze nie zostały naruszone.

• Klienci powinni uważać na fałszywe wiadomości dotyczące zwrotów, wymiany urządzeń i problemów z dostawą.

Napastnik wie, kto kupił portfel sprzętowy

Keystone wykrył 20 października nieautoryzowany dostęp do swojej witryny. Po sprawdzeniu aktywności za pośrednictwem Shopify, firma potwierdziła 23 października, że osoba trzecia uzyskała dane klientów. Dotyczyło to imion, danych kontaktowych, adresów dostawy oraz szczegółów zamówień, w tym zakupionych produktów i zapłaconych cen.

Keystone Hardware Wallet
@KeystoneWallet
·Obserwuj

Przepraszamy. 20 października wykryliśmy nieautoryzowany dostęp do naszej oficjalnej strony internetowej. Po weryfikacji aktywności API z Shopify potwierdziliśmy 23 października, że osoba trzecia uzyskała informacje o wysyłce klientów. Powierzyliście nam te szczegóły i przepraszamy, że...
17:59 · 24 października 2026
1,6K
Odpowiedz
Skopiuj link
Przeczytaj 388 odpowiedzi

Firma ogłosiła wyciek dzień później w oświadczeniu, które Wu Blockchain udostępnił na X. Keystone nie podał jeszcze, ilu klientów zostało dotkniętych ani o jaki okres zamówień chodzi. Dostęp został według firmy zablokowany, luka w zabezpieczeniach została załatana, a dotknięci klienci zostaną poinformowani drogą mailową.

Sk stolen data do not tell attackers how much crypto someone owns. They do show who bought a device for managing crypto and at what address that person lives. A similar leak at a payment partner of Ledger previously led to warnings about targeted phishing.

Według Keystone, tajny dostęp nie został wykradziony

Keystone podkreśla, że dane kart płatniczych i bankowych nie zostały skradzione. Również frazy odzyskiwania, klucze prywatne i hasła do portfeli według firmy pozostały nietknięte. W związku z tym nie ma dowodów, że napastnik uzyskał bezpośredni dostęp do kryptowalut klientów za pośrednictwem tej luki w danych.

Fraza odzyskiwania to ciąg słów, za pomocą którego portfel kryptowalutowy można przywrócić na innym urządzeniu. Kto zdobywa te słowa, może przenieść kryptowalutę. Dlatego taka fraza nigdy nie powinna być udostępniana, nawet osobie, która twierdzi, że dzwoni lub pisze w imieniu Keystone.

Uważaj na fałszywe wymiany i fałszywe zwroty

Keystone ostrzega klientów przed telefonami, e-mailami, wiadomościami SMS i listami, w których przestępcy mogą podać prawdziwe dane zamówienia. Mogą podszywać się pod pracownika i oferować zwrot pieniędzy, wysyłać wymienne urządzenie lub twierdzić, że adres dostawy musi zostać zmieniony.

Nie klikaj więc w linki w niespodziewanych wiadomościach i nie używaj niezamówionego wymiennego urządzenia. Otwórz stronę internetową Keystone, wpisując adres samodzielnie w przeglądarkę, i sprawdź wątpliwą komunikację za pośrednictwem oficjalnej obsługi klienta. Wcześniej posiadacze portfeli Ledger i Trezor otrzymali już fałszywe listy z kodami QR, które miały ich zwabić na fałszywą stronę.

Keystone zapowiedział bardziej szczegółowy raport śledczy, ale jeszcze nie podał daty publikacji.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.