Müştəri məlumatları kripto cüzdan istehsalçısında onlayn mağaza hücumu nəticəsində sızdırılıb

İcazəsiz bir tərəf Keystone-un onlayn mağazasından müştəri məlumatlarını oğurlayıb. Şirkət bildirir ki, hardware cüzdanlar təsirlənməyib. Əlaqə, ünvan və satınalma məlumatlarının birləşməsi cinayətkarların müştərilərə çox inandırıcı mesajlar göndərməsinə imkan tanıyır.

Qısa:

• Adlar, əlaqə məlumatları, çatdırılma ünvanları və sifariş məlumatları sızdırılıb.

• Bərpa cümlələri, özəl açarlar, cüzdan şifrələri və ödəniş məlumatları Keystone-a görə təsirlənməyib.

• Müştərilər geri ödəmələr, əvəzləyici cihazlar və çatdırılma problemləri ilə bağlı saxta mesajlara qarşı ehtiyatlı olmalıdırlar.

Hücum edən hardware cüzdanı kimlərin aldığını bilir

Keystone 20 oktyabrda veb saytına icazəsiz giriş aşkar edib. Shopify vasitəsilə fəaliyyətin yoxlanılmasından sonra, şirkət 23 oktyabrda üçüncü tərəfin müştəri məlumatlarını ələ keçirdiyini təsdiqləyib. Bu, adlar, əlaqə məlumatları, çatdırılma ünvanları və satın alınan məhsullar və ödənilən qiymətlər daxil olmaqla sifarişlərin detalları ilə bağlı olub.
Keystone Hardware Wallet
@KeystoneWallet
·İzləyin

Biz sizə üzr istəyirik. 20 oktyabrda rəsmi veb saytımıza icazəsiz giriş aşkar etdik. Shopify ilə API fəaliyyətini təsdiqlədikdən sonra, 23 oktyabrda üçüncü tərəfin müştəri çatdırılma məlumatlarını əldə etdiyini təsdiqlədik. Siz bu məlumatları bizə etibar etdiniz və biz üzr istəyirik. Daha çoxunu göstər 5:59 PM · 24 oktyabr 2026 1.6K Cavab Kopyala bağlantı 388 cavabı oxu

Şirkət sızmanı bir gün sonra Wu Blockchain-in X-də paylaşdığı bəyanatda açıqlayıb. Keystone hələ də neçə müştərinin təsirləndiyini və hansı sifariş dövrünün olduğunu bildirməyib. Şirkətə görə, giriş bloklanıb, təhlükəsizlik boşluğu bağlanıb və təsirlənən müştərilər e-poçt vasitəsilə məlumatlandırılacaq.

Oğurlanmış məlumatlar hücum edənlərə birinin nə qədər kriptoya sahib olduğunu bildirmir. Lakin kimlərin kripto idarə etmək üçün bir cihaz aldığını və həmin şəxsin hansı ünvanda yaşadığını göstərir. Ledger-in bir ödəniş tərəfdaşında baş verən oxşar sızma daha əvvəl hədəf alınmış fişinq üçün xəbərdarlıqlara səbəb olmuşdu.

Keystone-a görə gizli giriş sızdırılmayıb

Keystone vurğulayır ki, ödəniş kartı və bank məlumatları ələ keçirilməyib. Həmçinin bərpa cümlələri, özəl açarlar və cüzdanların şifrələri şirkətə görə təsirə məruz qalmayıb. Beləliklə, hücum edənlərin bu məlumat sızması vasitəsilə müştərilərin kriptovalyutalarına birbaşa giriş əldə etdiyinə dair heç bir göstəriş yoxdur.

Bərpa cümləsi, bir kripto cüzdanının başqa bir cihazda bərpa edilə biləcəyi sözlər silsiləsidir. Bu sözləri əldə edən hər kəs kriptovalyutanı köçürə bilər. Buna görə də, belə bir bərpa cümləsi heç vaxt paylaşılmamalıdır, hətta Keystone adından zəng edən və ya e-poçt göndərən biri ilə belə.

Saxta əvəzləmə və yanlış geri ödəmə üçün ehtiyatlı olun

Keystone müştəriləri telefon zəngləri, e-maillər, SMS-lər və cinayətkarların real sifariş məlumatlarını qeyd edə biləcəyi məktublar barədə xəbərdar edir. Onlar özlərini işçi kimi təqdim edə bilər və geri ödəmə təklif edə, əvəzləyici cihaz göndərə bilər və ya çatdırılma ünvanının dəyişdirilməli olduğunu iddia edə bilərlər.

Buna görə də, gözlənilməz mesajlardakı bağlantılara klik etməyin və istənilmədən əvəzləyici cihaz istifadə etməyin. Keystone-un veb saytını brauzerdə ünvanı özünüz yazaraq açın və şübhəli ünsiyyəti rəsmi müştəri xidməti vasitəsilə yoxlayın. Daha əvvəl Ledger və Trezor cüzdanlarının sahibləri artıq onlara saxta saytları göstərmək üçün QR kodları olan yanlış məktublar almışdılar.

Keystone daha geniş bir araşdırma hesabatı elan edib, lakin bunun üçün hələ də dərc tarixi bildirməyib.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.