ข้อมูลลูกค้ารั่วไหลที่ผู้ผลิตกระเป๋าเงินคริปโตหลังจากการโจมตีเว็บไซต์ขายสินค้าออนไลน์

มีฝ่ายที่ไม่ได้รับอนุญาตได้ขโมยข้อมูลลูกค้าจากเว็บไซต์ขายสินค้าออนไลน์ของ Keystone บริษัทกล่าวว่ากระเป๋าเงินฮาร์ดแวร์ไม่ได้ถูกโจมตี ข้อมูลการติดต่อ ที่อยู่ และข้อมูลการซื้อรวมกันทำให้ผู้กระทำผิดสามารถส่งข้อความที่เชื่อถือได้มากมายไปยังลูกค้าได้

สรุป:

• ชื่อ ข้อมูลการติดต่อ ที่อยู่จัดส่ง และข้อมูลการสั่งซื้อถูกเปิดเผย

• คำฟื้นฟู รหัสส่วนตัว รหัสผ่านกระเป๋าเงิน และข้อมูลการชำระเงินตามที่ Keystone ไม่ได้รับผลกระทบ

• ลูกค้าต้องระมัดระวังเกี่ยวกับข้อความปลอมเกี่ยวกับการคืนเงิน อุปกรณ์ทดแทน และปัญหาการจัดส่ง

ผู้โจมตีรู้ว่าใครซื้อกระเป๋าเงินฮาร์ดแวร์

Keystone พบการเข้าถึงโดยไม่ได้รับอนุญาตไปยังเว็บไซต์ของตนเมื่อวันที่ 20 ตุลาคม หลังจากตรวจสอบกิจกรรมผ่าน Shopify บริษัทได้ยืนยันเมื่อวันที่ 23 ตุลาคมว่ามีบุคคลที่สามได้ขโมยข้อมูลลูกค้า ข้อมูลที่ถูกขโมยได้แก่ ชื่อ ข้อมูลการติดต่อ ที่อยู่จัดส่ง และรายละเอียดการสั่งซื้อ รวมถึงผลิตภัณฑ์ที่ซื้อและราคาที่จ่าย
Keystone Hardware Wallet
@KeystoneWallet
·ติดตาม

เราขออภัยคุณ เมื่อวันที่ 20 ตุลาคม เราได้ตรวจพบการเข้าถึงโดยไม่ได้รับอนุญาตไปยังเว็บไซต์ทางการของเรา หลังจากการตรวจสอบกิจกรรม API กับ Shopify เราได้ยืนยันเมื่อวันที่ 23 ตุลาคมว่าบุคคลที่สามได้เข้าถึงข้อมูลการจัดส่งของลูกค้า คุณได้ไว้วางใจเราในรายละเอียดเหล่านั้น และเราขอโทษที่เราแสดงให้เห็นมากขึ้น
17:59 น. · 24 ตุลาคม 2026
1.6K
ตอบ
คัดลอกลิงก์
อ่าน 388 คำตอบ

บริษัทได้ประกาศการรั่วไหลในวันถัดมาในแถลงการณ์ที่ Wu Blockchain แชร์บน X Keystone ยังไม่ได้รายงานว่ามีลูกค้ากี่รายที่ได้รับผลกระทบหรือเกี่ยวกับช่วงเวลาการสั่งซื้อที่เกิดขึ้น การเข้าถึงได้ถูกบล็อกตามที่บริษัทกล่าว ช่องโหว่ด้านความปลอดภัยได้ถูกปิดและลูกค้าที่ได้รับผลกระทบจะได้รับข้อมูลทางอีเมล

ข้อมูลที่ถูกขโมยไม่บอกผู้โจมตีว่าผู้ใดมีคริปโตอยู่เท่าไร แต่แสดงให้เห็นว่าใครซื้ออุปกรณ์สำหรับจัดการคริปโตและที่อยู่ของบุคคลนั้นอยู่ที่ไหน การรั่วไหลที่คล้ายกันที่พันธมิตรการชำระเงินของ Ledger ก่อนหน้านี้นำไปสู่การเตือนเกี่ยวกับการฟิชชิ่งที่มุ่งเป้า

การเข้าถึงลับตาม Keystone ไม่ได้รั่วไหล

Keystone เน้นย้ำว่าข้อมูลบัตรเครดิตและข้อมูลธนาคารไม่ได้ถูกขโมย นอกจากนี้คำฟื้นฟู รหัสส่วนตัว และรหัสผ่านของกระเป๋าเงินตามที่บริษัทกล่าวว่าไม่ได้รับผลกระทบ ดังนั้นจึงไม่มีหลักฐานว่าผู้โจมตีได้เข้าถึงคริปโตของลูกค้าโดยตรงผ่านช่องโหว่นี้

คำฟื้นฟูคือชุดคำที่สามารถใช้ในการกู้คืนกระเป๋าเงินคริปโตบนอุปกรณ์อื่น ผู้ที่ได้คำเหล่านี้สามารถย้ายคริปโตได้ ดังนั้นคำฟื้นฟูดังกล่าวไม่ควรแชร์แม้แต่กับผู้ที่บอกว่าติดต่อจาก Keystone

ระวังการทดแทนปลอมและการคืนเงินปลอม

Keystone เตือนลูกค้าเกี่ยวกับโทรศัพท์ อีเมล ข้อความ SMS และจดหมายที่ผู้กระทำผิดสามารถระบุข้อมูลการสั่งซื้อที่แท้จริงได้ พวกเขาสามารถแสร้งทำเป็นพนักงานและเสนอการคืนเงิน ส่งอุปกรณ์ทดแทน หรืออ้างว่าต้องปรับที่อยู่จัดส่ง

ดังนั้นอย่าคลิกลิงก์ในข้อความที่ไม่คาดคิดและอย่าใช้แทนอุปกรณ์ที่ไม่ได้ร้องขอ เปิดเว็บไซต์ของ Keystone โดยพิมพ์ที่อยู่เองในเบราว์เซอร์และตรวจสอบการสื่อสารที่น่าสงสัยผ่านบริการลูกค้าอย่างเป็นทางการ ก่อนหน้านี้เจ้าของกระเป๋า Ledger และ Trezor ได้รับจดหมายปลอมที่มี QR โค้ดที่พาพวกเขาไปยังเว็บไซต์ปลอม

Keystone ได้ประกาศรายงานการสอบสวนที่กว้างขวางขึ้น แต่ยังไม่ได้ระบุวันที่เผยแพร่

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ