暗号通貨ウォレットメーカーで顧客データが漏洩、ウェブショップへの攻撃後

By: www.crypto-insiders.nl|2026/10/25 13:08:11

不正な第三者がKeystoneのウェブショップから顧客データを盗みました。同社はハードウェアウォレット自体は影響を受けていないと述べています。連絡先、住所、購入情報の組み合わせにより、犯罪者は顧客に非常に信頼性の高いメッセージを送信することが可能になります。

要点:

名前、連絡先、配送先住所、注文情報が漏洩しました。
リカバリーフレーズ、プライベートキー、ウォレットパスワード、支払い情報はKeystoneによれば影響を受けていません。
顧客は返金、代替デバイス、配送問題に関する偽のメッセージに注意する必要があります。

攻撃者はハードウェアウォレットを購入した人を知っている

Keystoneは10月20日に自社のウェブサイトへの不正アクセスを発見しました。Shopifyを通じて活動を確認した後、同社は10月23日に第三者が顧客データを盗んだことを確認しました。漏洩したのは名前、連絡先、配送先住所、購入した製品や支払った価格を含む注文の詳細です。

Keystone Hardware Wallet
@KeystoneWallet
·フォロー

お詫び申し上げます。10月20日に、公式ウェブサイトへの不正アクセスを検出しました。ShopifyとのAPI活動を確認した後、10月23日に第三者が顧客の配送情報を取得したことを確認しました。あなたは私たちにその詳細を信頼してくれましたが、私たちは申し訳ありません。
5:59 PM · 2026年10月24日
1.6K
返信
リンクをコピー
388件の返信を読む

同社は翌日、Wu BlockchainがXで共有した声明で漏洩を発表しました。Keystoneは、何人の顧客が影響を受けたのか、またどの注文期間に関するものかをまだ報告していません。アクセスは同社によればブロックされており、セキュリティの脆弱性は修正され、影響を受けた顧客にはメールで通知されます。

盗まれたデータは、攻撃者に誰がどれだけの暗号を所有しているかを示すものではありません。しかし、誰が暗号を管理するためのデバイスを購入したのか、そしてその人がどの住所に住んでいるのかを示しています。Ledgerの決済パートナーでの類似の漏洩は、以前に標的型フィッシングの警告を引き起こしました。

Keystoneによると秘密のアクセスは漏洩していない

Keystoneは、クレジットカードおよび銀行情報が盗まれていないことを強調しています。また、リカバリーフレーズ、プライベートキー、ウォレットのパスワードも同社によれば無事です。したがって、攻撃者がこのデータ漏洩を通じて顧客の暗号通貨に直接アクセスしたという証拠はありません。

リカバリーフレーズは、別のデバイスで暗号ウォレットを復元するための単語の列です。これらの単語を入手した者は、暗号を移動させることができます。したがって、そのようなリカバリーフレーズは、Keystoneを名乗る誰かと電話やメールで共有してはいけません。

偽の代替品と偽の返金に注意

Keystoneは、顧客に対して電話、メール、SMS、手紙で犯罪者が実際の注文情報を言及する可能性があることに警告しています。彼らは従業員を装い、返金を提供したり、代替デバイスを送信したり、配送先住所を変更する必要があると主張することができます。

したがって、予期しないメッセージ内のリンクをクリックせず、未承諾の代替デバイスを使用しないでください。Keystoneのウェブサイトをブラウザに直接アドレスを入力して開き、疑わしい通信を公式のカスタマーサービスを通じて確認してください。以前、LedgerおよびTrezorのウォレットの所有者は、偽の手紙を受け取り、QRコードが偽のサイトに誘導されるものでした。

Keystoneは、より詳細な調査報告書を発表する予定ですが、まだ公開日を発表していません。

--価格

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。