وب‌سایت کیف پول سخت‌افزاری Keystone هدف دسترسی غیرمجاز قرار گرفت؛ نام کاربران و آدرس‌های ارسال افشا شد

منبع: PANews2026/10/25 03:23
تحلیل
نفوذ در Keystone یک افشای داده مرتبط با زنجیره تأمین است، نه به‌خطر افتادن مواد کلیدی؛ زیرا تنها نام‌ها، اطلاعات تماس، آدرس‌های ارسال و سوابق سفارش از طریق فعالیت API Shopify به دست آمده و عبارات بازیابی و کلیدهای خصوصی دست‌نخورده مانده‌اند. ریسک عملی به فیشینگ هدفمند و تهدیدهای امنیت فیزیکی منتقل می‌شود، چون مهاجمان اکنون سوابق خرید تأییدشده‌ای در اختیار دارند که به آن‌ها امکان می‌دهد پیشنهادهای بازپرداخت یا تعویض دستگاه را به‌شکلی باورپذیر جعل کنند. فاصله چهارروزه Keystone بین شناسایی نفوذ در ۲۰ اکتبر و تأیید سرقت داده در ۲۳ اکتبر احتمالاً از نظر سرعت افشا مورد بررسی قرار خواهد گرفت. نکات قابل پیگیری در ادامه: اینکه آیا Shopify دسترسی API را به یک یکپارچه‌سازی یا افشای اعتبارنامه خاص نسبت می‌دهد، آیا کاربران آسیب‌دیده تلاش‌های جعل هویت معتبری را گزارش می‌کنند، و آیا سایر فروشندگان کیف پول سخت‌افزاری در واکنش به این رویداد مجوزهای تجارت الکترونیک شخص ثالث را سخت‌گیرانه‌تر می‌کنند.

اگر بازخورد یا سؤالی درباره این محتوا دارید، لطفاً با ما از طریق crypto.news@kcex.com ارتباط بگیرید.

پن‌نیوز، ۲۵ اکتبر: Keystone، سازنده کیف پول سخت‌افزاری، در پستی در X اعلام کرد که در ۲۰ اکتبر دسترسی غیرمجاز به وب‌سایت رسمی خود را شناسایی کرده و پس از بررسی فعالیت API با Shopify، در ۲۳ اکتبر تأیید کرد که یک شخص ثالث اطلاعات ارسال مشتریان را به دست آورده است. داده‌های افشاشده شامل نام‌ها، اطلاعات تماس، آدرس‌های ارسال و جزئیات سفارش (محصولات و قیمت‌ها) است؛ اطلاعات کارت پرداخت یا بانکی، عبارات بازیابی، کلیدهای خصوصی و رمزهای عبور کیف پول در امان مانده‌اند. Keystone اعلام کرد که دسترسی را مسدود، آسیب‌پذیری را وصله و تحقیقات را آغاز کرده و در حال اطلاع‌رسانی به کاربران آسیب‌دیده از طریق ایمیل است. همچنین به کاربران هشدار داد که مراقب کلاهبردارانی باشند که با تلفن، پیامک، ایمیل یا نامه و به بهانه بازپرداخت یا تعویض دستگاه خود را جای Keystone جا می‌زنند و هرگز عبارات بازیابی یا کلیدهای خصوصی خود را به هیچ‌کس ندهند.

توضیحات قانونی: مقالات بازنشر شده در این وب‌سایت از پلتفرم‌های عمومی گرفته شده و صرفاً جنبه مرجع دارند. این مقالات نمایانگر دیدگاه یا نظرات KCEX نیستند. تمامی حقوق کپی‌رایت متعلق به نویسندگان اصلی است. اگر معتقدید که هر مقاله‌ای حقوق شخص ثالث را نقض می‌کند، لطفاً با آدرس crypto.news@kcex.com تماس بگیرید تا حذف شود. KCEX هیچ نمایندگی یا تضمینی درباره زمان‌بندی، دقت یا کامل بودن مقالات بازنشر شده نمی‌دهد و هیچ مسئولیتی در قبال هیچ اقدام یا تصمیمی که بر اساس این محتوا گرفته شود، نمی‌پذیرد. محتوای بازنشر شده صرفاً برای اطلاع‌رسانی است و هیچ‌گونه مشاوره، تأیید یا مبنایی برای تصمیمات تجاری، مالی، حقوقی و/یا مالیاتی محسوب نمی‌شود.