Pelanggaran Data Pelanggan oleh Keystone
Pembuat dompet perangkat keras Keystone mengungkapkan adanya pelanggaran data pelanggan pada hari Sabtu, setelah akses tidak sah ke situs webnya mengekspos nama, alamat pengiriman, informasi kontak, dan rincian pembelian. Perusahaan menyatakan bahwa frasa pemulihan dan kunci pribadi tetap aman. Insiden ini menambah daftar panjang produsen dompet perangkat keras yang menghadapi masalah keamanan pada tahun 2026, termasuk Ledger, Trezor, Safepal, dan Coldcard.
Detail Insiden Keamanan
Sebuah dompet perangkat keras yang dirancang untuk menjaga rahasia cryptocurrency secara offline kini mengalami masalah keamanan di ranah yang berbeda: toko online-nya. Pada hari Sabtu, Keystone mengungkapkan pada pukul 1:59 siang ET bahwa pihak yang tidak berwenang telah memperoleh informasi pengiriman pelanggan melalui situs webnya, yang berpotensi memberikan penipu rincian pribadi yang diperlukan untuk menyamar sebagai perusahaan. Keystone menegaskan bahwa frasa pemulihan, kunci pribadi, dan informasi pembayaran tidak terkompromikan, tetapi insiden ini menimbulkan pertanyaan yang tidak nyaman tentang seberapa banyak perlindungan yang diberikan oleh dompet offline ketika identitas dan alamat pemiliknya terpapar.
Proses Penanganan Insiden
Keystone mengungkapkan di platform X bahwa mereka mendeteksi akses mencurigakan pada 20 Oktober dan kemudian memeriksa aktivitas antarmuka pemrograman aplikasi (API) dengan Shopify, penyedia e-commerce mereka. Pada 23 Oktober, perusahaan telah mengonfirmasi bahwa pihak ketiga yang tidak berwenang memperoleh nama pelanggan, informasi kontak, alamat pengiriman, dan rincian pembelian. Perusahaan menyatakan bahwa mereka telah memblokir intrusi, memperbaiki kerentanan, dan mulai memberi tahu pelanggan yang terkena dampak. Namun, Keystone belum mengungkapkan berapa banyak pembeli yang terpapar atau secara tepat bagaimana akses tidak sah itu terjadi.
Risiko dan Peringatan untuk Pelanggan
Bahaya langsungnya bukanlah seseorang yang mengosongkan dompet perangkat keras dari jarak jauh, melainkan seseorang yang menggunakan informasi pelanggan yang sah untuk melakukan penipuan yang meyakinkan. Keystone memperingatkan pelanggan tentang tawaran pengembalian dana yang menipu, perangkat pengganti, dan pesan yang tidak diminta yang meminta informasi sensitif. Perusahaan menekankan bahwa mereka tidak pernah meminta frasa pemulihan atau kunci pribadi.
Seorang pengguna di X menulis tentang masalah ini sehari sebelum Keystone mengonfirmasi serangan tersebut. “Hanya ingin meningkatkan kesadaran di sini karena saya 99% yakin database pelanggan Anda mungkin telah bocor. Saya menerima panggilan dari nomor SPVM Montreal yang dipalsukan, dan orang itu mencoba melakukan rekayasa sosial kepada saya,” tulis akun X OG Degen.
Pelanggan disarankan untuk memverifikasi komunikasi secara independen melalui situs web resmi Keystone daripada mengikuti tautan yang tidak terduga.
Konsekuensi untuk Produsen Dompet Perangkat Keras
Pengungkapan Keystone mengikuti tahun yang sulit bagi produsen dompet perangkat keras. Coldcard menghadapi bug besar dengan keacakan pembuatan seed yang lemah dan kerugian yang diperkirakan substansial, sementara Ledger menghadapi laporan tentang perangkat yang dimanipulasi yang didistribusikan melalui reseller. Trezor dan Safepal juga mengungkapkan pelanggaran informasi pelanggan yang melibatkan sistem pemenuhan atau pemesanan pihak ketiga. Berbeda dengan insiden yang melibatkan frasa pemulihan yang terkompromikan, paparan tersebut terutama menciptakan peluang untuk phishing dan penyamaran. Bagi Keystone, pertahanan kriptografi dilaporkan tetap kuat. Pertanyaan yang mengganggu adalah apakah informasi pribadi pelanggan menerima perlindungan yang sebanding.
Pada 13 Oktober, produsen dompet perangkat keras Ledger mengungkapkan rincian baru tentang bagaimana penjahat memanipulasi dompet perangkat kerasnya dan…
