การละเมิดข้อมูลของ Keystone
ผู้ผลิตฮาร์ดแวร์วอลเล็ต Keystone ได้เปิดเผยการละเมิดข้อมูลลูกค้าเมื่อวันเสาร์ที่ผ่านมา หลังจากที่มีการเข้าถึงเว็บไซต์โดยไม่ได้รับอนุญาต ทำให้ ชื่อ, ที่อยู่จัดส่ง, ข้อมูลการติดต่อ และ รายละเอียดการซื้อ ถูกเปิดเผย บริษัทกล่าวว่าประโยคการกู้คืนและกุญแจส่วนตัวยังคงปลอดภัย
ปัญหาด้านความปลอดภัย
เหตุการณ์นี้ทำให้ Keystone ถูกเพิ่มเข้าไปในรายชื่อผู้ผลิตฮาร์ดแวร์วอลเล็ตที่เผชิญปัญหาด้านความปลอดภัยในปี 2026 ซึ่งรวมถึง Ledger, Trezor, Safepal และ Coldcard. ฮาร์ดแวร์วอลเล็ตที่ออกแบบมาเพื่อเก็บความลับของสกุลเงินดิจิทัลแบบออฟไลน์ได้พบปัญหาด้านความปลอดภัยในที่ที่แตกต่างออกไป: ร้านค้าออนไลน์ของตนเอง
การเข้าถึงข้อมูลที่ไม่ได้รับอนุญาต
เมื่อวันเสาร์ Keystone ได้เปิดเผยเมื่อเวลา 13:59 น. ตามเวลา ET ว่ามีบุคคลที่ไม่ได้รับอนุญาตได้เข้าถึงข้อมูลการจัดส่งของลูกค้าผ่านเว็บไซต์ของตน ซึ่งอาจทำให้ผู้หลอกลวงมีรายละเอียดส่วนบุคคลที่จำเป็นในการปลอมแปลง
“บริษัท Keystone ยืนยันว่าประโยคการกู้คืน, กุญแจส่วนตัว และข้อมูลการชำระเงินไม่ได้ถูกละเมิด แต่เหตุการณ์นี้ทำให้เกิดคำถามที่ไม่สบายใจเกี่ยวกับการปกป้องที่วอลเล็ตออฟไลน์มอบให้เมื่อข้อมูลประจำตัวและที่อยู่ของเจ้าของถูกเปิดเผย”
การตอบสนองของ Keystone
Keystone ได้เปิดเผยบน X ว่าพบการเข้าถึงที่น่าสงสัยเมื่อวันที่ 20 ตุลาคม และได้ตรวจสอบกิจกรรมของ API กับ Shopify ผู้ให้บริการอีคอมเมิร์ซของตน ในวันที่ 23 ตุลาคม บริษัทได้ยืนยันว่ามีบุคคลที่ไม่ได้รับอนุญาตได้เข้าถึงชื่อ, ข้อมูลการติดต่อ, ที่อยู่จัดส่ง และรายละเอียดการซื้อของลูกค้า
บริษัทกล่าวว่าตนได้บล็อกการบุกรุก, แก้ไขช่องโหว่ และเริ่มแจ้งลูกค้าที่ได้รับผลกระทบ อย่างไรก็ตาม Keystone ยังไม่ได้เปิดเผยว่ามีผู้ซื้อจำนวนเท่าใดที่ถูกเปิดเผยหรือวิธีการเข้าถึงที่ไม่ได้รับอนุญาตเกิดขึ้นได้อย่างไร
ความเสี่ยงที่เกิดขึ้น
อันตรายที่เกิดขึ้นในทันทีไม่ได้หมายความว่ามีใครบางคนจะเข้าถึงฮาร์ดแวร์วอลเล็ตจากระยะไกล แต่เป็นการใช้ข้อมูลลูกค้าที่ถูกต้องตามกฎหมายในการสร้างการหลอกลวงที่น่าเชื่อถือ
“Keystone ได้เตือนลูกค้าเกี่ยวกับข้อเสนอการคืนเงินที่หลอกลวง, อุปกรณ์ทดแทน และข้อความที่ไม่ได้ร้องขอที่ขอข้อมูลที่ละเอียดอ่อน”
บริษัทเน้นย้ำว่าไม่เคยขอประโยคการกู้คืนหรือกุญแจส่วนตัว
การตอบสนองจากลูกค้า
ผู้ใช้ X คนหนึ่งได้เขียนเกี่ยวกับปัญหานี้ในวันก่อนที่ Keystone จะยืนยันการโจมตี:
“แค่ต้องการสร้างความตระหนักที่นี่เพราะฉันมั่นใจ 99% ว่าฐานข้อมูลลูกค้าของคุณอาจถูกเปิดเผย ฉันได้รับโทรศัพท์จากหมายเลขที่ปลอมแปลงจาก Montreal SPVM และผู้ชายคนนั้นพยายามที่จะใช้วิธีการทางสังคมเพื่อหลอกลวงฉัน”
ลูกค้าควรตรวจสอบการสื่อสารอย่างอิสระผ่านเว็บไซต์ทางการของ Keystone แทนที่จะติดตามลิงก์ที่ไม่คาดคิด
บทสรุป
การเปิดเผยของ Keystone เกิดขึ้นหลังจากปีที่ยากลำบากสำหรับผู้ผลิตฮาร์ดแวร์วอลเล็ต Coldcard เผชิญกับข้อบกพร่องขนาดใหญ่ที่มีความสุ่มในการสร้าง seed ที่อ่อนแอและการสูญเสียที่คาดการณ์ไว้จำนวนมาก ในขณะที่ Ledger เผชิญกับรายงานเกี่ยวกับอุปกรณ์ที่ถูกดัดแปลงที่ถูกแจกจ่ายผ่านผู้ค้าปลีก Trezor และ Safepal ก็ได้เปิดเผยการละเมิดข้อมูลลูกค้าที่เกี่ยวข้องกับระบบการจัดส่งหรือการสั่งซื้อของบุคคลที่สาม
แตกต่างจากเหตุการณ์ที่เกี่ยวข้องกับประโยคการกู้คืนที่ถูกละเมิด การเปิดเผยเหล่านั้นสร้างโอกาสสำหรับการฟิชชิงและการปลอมแปลง สำหรับ Keystone การป้องกันทางคณิตศาสตร์รายงานว่ายังคงอยู่ แต่คำถามที่น่ากังวลคือข้อมูลส่วนบุคคลของลูกค้าได้รับการปกป้องในระดับที่เทียบเคียงกันหรือไม่
