Thông Báo Về Vụ Rò Rỉ Dữ Liệu Khách Hàng Của Keystone
Nhà sản xuất ví phần cứng Keystone đã công bố một vụ rò rỉ dữ liệu khách hàng vào thứ Bảy, sau khi một bên không được ủy quyền đã truy cập trái phép vào trang web của họ, làm lộ tên, địa chỉ giao hàng, thông tin liên lạc và chi tiết mua hàng của khách hàng. Công ty khẳng định rằng các cụm từ khôi phục và khóa riêng vẫn an toàn.
Nguy Cơ Bảo Mật Đối Với Các Nhà Sản Xuất Ví Phần Cứng
Sự cố này đã đưa Keystone vào danh sách ngày càng tăng các nhà sản xuất ví phần cứng đang đối mặt với các vấn đề bảo mật trong năm 2026, bao gồm Ledger, Trezor, Safepal và Coldcard. Một ví phần cứng, được thiết kế để giữ bí mật tiền điện tử ngoại tuyến, đã gặp phải một vấn đề bảo mật ở một nơi hoàn toàn khác: cửa hàng trực tuyến của nó.
Vào lúc 1:59 chiều theo giờ ET ngày thứ Bảy, Keystone thông báo rằng một bên không được ủy quyền đã thu thập thông tin giao hàng của khách hàng thông qua trang web của họ, có khả năng cung cấp cho kẻ lừa đảo những thông tin cá nhân cần thiết để mạo danh công ty.
Keystone khẳng định rằng các cụm từ khôi phục, khóa riêng và thông tin thanh toán không bị xâm phạm, nhưng sự cố này đặt ra một câu hỏi khó chịu về mức độ bảo vệ mà một ví ngoại tuyến cung cấp khi dan tính và địa chỉ của chủ sở hữu bị lộ.
Phản Ứng Của Keystone
Keystone đã công bố trên mạng xã hội X rằng họ phát hiện ra việc truy cập đáng ngờ vào ngày 20 tháng 10 và sau đó đã kiểm tra hoạt động của giao diện lập trình ứng dụng (API) với Shopify, nhà cung cấp thương mại điện tử của họ. Đến ngày 23 tháng 10, công ty đã xác nhận rằng một bên thứ ba không được ủy quyền đã thu thập tên khách hàng, thông tin liên lạc, địa chỉ giao hàng và chi tiết mua hàng.
Công ty cho biết họ đã chặn cuộc xâm nhập, vá lỗ hổng và bắt đầu thông báo cho các khách hàng bị ảnh hưởng. Tuy nhiên, Keystone chưa công bố số lượng người mua bị lộ hoặc chính xác cách thức truy cập trái phép xảy ra.
Nguy Cơ Đối Với Khách Hàng
Mối nguy hiểm ngay lập tức không nhất thiết là ai đó từ xa làm trống ví phần cứng, mà là ai đó sử dụng thông tin khách hàng hợp pháp để tạo ra một sự lừa dối thuyết phục. Keystone đã cảnh báo khách hàng về các đề nghị hoàn tiền giả mạo, thiết bị thay thế và các tin nhắn không mong muốn yêu cầu thông tin nhạy cảm. Công ty nhấn mạnh rằng họ không bao giờ yêu cầu các cụm từ khôi phục hoặc khóa riêng.
Một người dùng trên mạng xã hội X đã viết về vấn đề này một ngày trước khi Keystone xác nhận cuộc tấn công: “Chỉ muốn nâng cao nhận thức ở đây vì tôi 99% tin rằng cơ sở dữ liệu khách hàng của bạn có thể đã bị rò rỉ. Tôi đã nhận được một cuộc gọi từ một số giả mạo của Montreal SPVM, và người đó đã cố gắng thao túng tôi,” tài khoản X OG Degen cho biết.
Khách hàng nên xác minh độc lập các thông tin liên lạc thông qua trang web chính thức của Keystone thay vì làm theo các liên kết không mong đợi.
Tình Hình Bảo Mật Trong Ngành
Sự công bố của Keystone diễn ra sau một năm khó khăn cho các nhà sản xuất ví phần cứng. Coldcard đã gặp phải một lỗi lớn với độ ngẫu nhiên yếu trong việc tạo hạt giống và ước tính thiệt hại đáng kể, trong khi Ledger đối mặt với các báo cáo về các thiết bị bị can thiệp được phân phối qua một nhà phân phối. Trezor và Safepal cũng đã công bố các vụ rò rỉ thông tin khách hàng liên quan đến các hệ thống thực hiện hoặc đặt hàng của bên thứ ba.
Khác với các sự cố liên quan đến các cụm từ khôi phục bị xâm phạm, những rò rỉ đó chủ yếu tạo ra cơ hội cho việc lừa đảo và mạo danh. Đối với Keystone, các biện pháp bảo vệ mật mã được cho là đã giữ vững. Câu hỏi đáng lo ngại là liệu thông tin cá nhân của khách hàng có nhận được sự bảo vệ tương tự hay không.
Vào ngày 13 tháng 10, nhà sản xuất ví phần cứng Ledger đã tiết lộ các chi tiết mới về cách mà tội phạm đã can thiệp vào các ví phần cứng của họ và…
