اطلاعات مشتریان در سازنده کیف پول رمزنگاری پس از حمله به وب‌سایت لو رفت

یک طرف غیرمجاز اطلاعات مشتریان را از وب‌سایت کیستون سرقت کرده است. این شرکت می‌گوید که کیف پول‌های سخت‌افزاری خود تحت تأثیر قرار نگرفته‌اند. ترکیب اطلاعات تماس، آدرس و خریدها به مجرمان این امکان را می‌دهد که پیام‌های بسیار معتبر به مشتریان ارسال کنند.

خلاصه:

• نام‌ها، اطلاعات تماس، آدرس‌های تحویل و جزئیات سفارشات لو رفته‌اند.

• به گفته کیستون، جملات بازیابی، کلیدهای خصوصی، رمزهای کیف پول و اطلاعات پرداخت تحت تأثیر قرار نگرفته‌اند.

• مشتریان باید مراقب پیام‌های جعلی درباره بازپرداخت‌ها، دستگاه‌های جایگزین و مشکلات تحویل باشند.

مهاجم می‌داند چه کسی یک کیف پول سخت‌افزاری خریداری کرده است

کیستون در تاریخ 20 اکتبر دسترسی غیرمجاز به وب‌سایت خود را کشف کرد. پس از بررسی فعالیت‌ها از طریق Shopify، این شرکت در تاریخ 23 اکتبر تأیید کرد که یک طرف سوم اطلاعات مشتریان را به سرقت برده است. این اطلاعات شامل نام‌ها، اطلاعات تماس، آدرس‌های تحویل و جزئیات سفارشات، از جمله محصولات خریداری شده و قیمت‌های پرداخت شده بود.
کیستون کیف پول سخت‌افزاری
@KeystoneWallet
·دنبال کنید

ما از شما عذرخواهی می‌کنیم. در تاریخ 20 اکتبر، ما دسترسی غیرمجاز به وب‌سایت رسمی خود را شناسایی کردیم. پس از تأیید فعالیت API با Shopify، در تاریخ 23 اکتبر تأیید کردیم که یک طرف سوم اطلاعات حمل و نقل مشتریان را به دست آورده است. شما به ما این جزئیات را اعتماد کرده‌اید و ما متأسفیم که نشان می‌دهیم
5:59 PM · 24 اکتبر 2026
1.6K
پاسخ
کپی لینک
388 پاسخ را بخوانید

این شرکت یک روز بعد از طریق بیانیه‌ای که وو بلاک‌چین در X به اشتراک گذاشت، این نشت را اعلام کرد. کیستون هنوز تعداد مشتریان آسیب‌دیده یا دوره سفارشات را گزارش نکرده است. به گفته این شرکت، دسترسی مسدود شده است، نقص امنیتی برطرف شده و مشتریان آسیب‌دیده از طریق ایمیل مطلع خواهند شد.

اطلاعات سرقت شده به مهاجمان نمی‌گوید که چه مقدار ارز دیجیتال کسی دارد. اما نشان می‌دهد که چه کسی یک دستگاه برای مدیریت ارز دیجیتال خریداری کرده و در کدام آدرس زندگی می‌کند. نشت مشابهی در یک شریک پرداخت Ledger قبلاً به هشدارهایی درباره فیشینگ هدفمند منجر شده بود.

به گفته کیستون، دسترسی مخفی لو نرفته است

کیستون تأکید می‌کند که اطلاعات کارت پرداخت و بانکی به سرقت نرفته است. همچنین به گفته این شرکت، جملات بازیابی، کلیدهای خصوصی و رمزهای کیف پول‌ها نیز در امان مانده‌اند. بنابراین هیچ نشانه‌ای وجود ندارد که مهاجم از طریق این نشت داده به طور مستقیم به ارزهای دیجیتال مشتریان دسترسی پیدا کرده باشد.

یک جمله بازیابی، مجموعه‌ای از کلمات است که با آن می‌توان یک کیف پول رمزنگاری را در یک دستگاه دیگر بازیابی کرد. هر کسی که این کلمات را به دست آورد، می‌تواند ارز دیجیتال را منتقل کند. بنابراین، چنین جمله‌ای هرگز نباید به اشتراک گذاشته شود، حتی با کسی که می‌گوید به نمایندگی از کیستون تماس می‌گیرد یا ایمیل می‌زند.

مراقب جایگزینی جعلی و بازپرداخت‌های کاذب باشید

کیستون به مشتریان هشدار می‌دهد که مراقب تماس‌ها، ایمیل‌ها، پیامک‌ها و نامه‌هایی باشند که در آن مجرمان می‌توانند اطلاعات واقعی سفارش را ذکر کنند. آنها می‌توانند به عنوان کارمند خود را معرفی کرده و بازپرداختی پیشنهاد دهند، یک دستگاه جایگزین ارسال کنند یا ادعا کنند که آدرس تحویل باید تغییر کند.

بنابراین روی لینک‌ها در پیام‌های غیرمنتظره کلیک نکنید و از دستگاه جایگزین غیرخواسته استفاده نکنید. وب‌سایت کیستون را با تایپ آدرس آن در مرورگر خود باز کنید و ارتباطات مشکوک را از طریق خدمات مشتری رسمی بررسی کنید. پیش از این، دارندگان کیف پول‌های Ledger و Trezor قبلاً نامه‌های جعلی با کدهای QR دریافت کرده بودند که آنها را به یک وب‌سایت جعلی هدایت می‌کرد.

کیستون گزارشی جامع‌تر از تحقیق را اعلام کرده است، اما هنوز تاریخ انتشار آن را مشخص نکرده است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.