Thông Báo Về Sự Cố An Ninh
Một nhà sản xuất ví phần cứng tiền điện tử đang tiêu hủy gần 19,000 thiết bị chưa bán sau khi một lỗ hổng trên website của họ phơi bày khóa xác thực thiết bị. Công ty cho biết sự cố này được phát hiện vào ngày 20 tháng 10 năm 2026, sau khi kẻ tấn công khai thác một lỗ hổng trong công cụ giám sát dữ liệu của bên thứ ba.
“Cuộc điều tra của chúng tôi phát hiện rằng kẻ tấn công đã lợi dụng một lỗ hổng trong công cụ giám sát dữ liệu của bên thứ ba được sử dụng bởi website của chúng tôi để nâng cao quyền hạn. Điều này đã cho phép kẻ tấn công thu thập một số thông tin khách hàng và một khóa được sử dụng để xác minh tính xác thực của các thiết bị của chúng tôi.”
Sự cố đã phơi bày 25,964 hồ sơ người mua chứa thông tin cá nhân như tên, thông tin liên lạc, địa chỉ giao hàng và dữ liệu đơn hàng từ năm 2024 đến 2026, cùng với 12,873 hồ sơ thanh toán chưa hoàn tất và khóa WebAuth được sử dụng để xác minh các thiết bị chính hãng. Không có cụm từ khôi phục, khóa riêng tư hay thông tin thanh toán nào bị ảnh hưởng.
Công ty cho biết khóa bị phơi bày, được ghi vào các thiết bị trong quá trình sản xuất và không thể xóa hoặc ghi lại, có thể cho phép các ví giả mạo vượt qua các kiểm tra tính xác thực và gây rủi ro cho việc đánh cắp tài sản của người dùng. “Khóa này là nền tảng của sự tin cậy cho cơ chế xác thực thiết bị của chúng tôi. Nếu nó bị phơi bày, một kẻ tấn công có thể sử dụng nó để sản xuất các thiết bị giả mạo vượt qua các kiểm tra xác thực. Những thiết bị này có thể được bán hoặc giao cho khách hàng, những người có thể vô tình sử dụng chúng như những sản phẩm chính hãng, dẫn đến việc đánh cắp tài sản… Chúng tôi thành thật xin lỗi về sự cố này.”
Biện Pháp Ứng Phó
Để ứng phó, công ty đã:
- Ngừng sử dụng khóa cũ trong sản xuất.
- Tiêu hủy 18,835 thiết bị trong kho hiện có chứa khóa này.
- Đình chỉ việc giao hàng của các đơn hàng chưa giao.
- Chuyển sang mô hình đặt hàng trước cho đến khi các thiết bị mới với khóa mới sẵn sàng.
- Rút ngắn thời gian lưu trữ dữ liệu từ 180 ngày xuống 90 ngày.
- Gửi yêu cầu xóa đến Shopify.
- Báo cáo sự cố cho các cơ quan quản lý ở EU, Vương quốc Anh và các nơi khác.
Các thiết bị được giao trước ngày 20 tháng 10 năm 2026 vẫn hợp lệ nếu chúng vượt qua kiểm tra xác thực.
Công ty đang kêu gọi người dùng tránh các trò lừa đảo tuyên bố cung cấp dịch vụ di chuyển tài sản, xác minh ví hoặc hỗ trợ điều tra. Theo dõi chúng tôi trên X, Facebook và Telegram.
Đừng bỏ lỡ bất kỳ thông tin nào – Đăng ký để nhận thông báo qua email được gửi trực tiếp đến hộp thư của bạn.
Thông Tin Khác
Đề cập đến tương lai của tài chính, bao gồm vĩ mô, bitcoin, ethereum, crypto và web 3. Danh mục: Bitcoin • Ethereum • Giao dịch • Altcoins • Futuremash • Financeflux • Blockchain • Các cơ quan quản lý • Lừa đảo • HodlX • Thông cáo báo chí.
VỀ CHÚNG TÔI | CHÍNH SÁCH BIÊN TẬP | CHÍNH SÁCH BẢO MẬT | ĐIỀU KHOẢN VÀ ĐIỀU KIỆN | LIÊN HỆ | QUẢNG CÁO.
THAM GIA CHÚNG TÔI TRÊN TELEGRAM | THAM GIA CHÚNG TÔI TRÊN X | THAM GIA CHÚNG TÔI TRÊN FACEBOOK.
BẢN QUYỀN 2017-2026 THE DAILY HODL 2026.
