Keystoneハードウェアウォレットのウェブサイトが不正アクセスを受け、ユーザー名と配送先住所が流出

出典：PANews2026/10/25 03:23

分析

Keystoneの侵害は鍵素材の漏洩ではなく、サプライチェーンに隣接するデータ露出である。ShopifyのAPIアクティビティを通じて取得されたのは氏名、連絡先詳細、配送先住所、注文記録のみで、シードフレーズや秘密鍵は無事だった。実質的なリスクは標的型フィッシングや物理的セキュリティ上の脅威へと移る。攻撃者が検証済みの購入履歴を握ることで、返金やデバイス交換の申し出を説得力をもって装えるようになるからだ。Keystoneが10月20日に侵入を検知してから10月23日にデータ窃取を確認するまでの4日間の空白は、開示の速さをめぐる批判を招く可能性が高い。次に注目すべき点は、ShopifyがAPIアクセスを特定の連携や認証情報の漏洩に帰するかどうか、影響を受けたユーザーが信憑性のあるなりすましの試みを報告するかどうか、そして他のハードウェアウォレットベンダーがこれを受けて第三者ECの権限を厳格化するかどうかである。

このコンテンツに関するフィードバックやご質問がある場合は、crypto.news@kcex.comまでお問い合わせください

PANews、10月25日：ハードウェアウォレットメーカーのKeystoneはXへの投稿で、10月20日に公式ウェブサイトへの不正アクセスを検知し、ShopifyとのAPIアクティビティを検証した後、10月23日に第三者による顧客の配送情報の取得を確認したと述べた。流出したデータには氏名、連絡先情報、配送先住所、注文詳細（製品と価格）が含まれる。支払いカードや銀行情報、リカバリーフレーズ、秘密鍵、ウォレットのパスワードは侵害されていない。Keystoneはアクセスを遮断し、脆弱性にパッチを適用して調査を開始したほか、影響を受けたユーザーにメールで通知していると述べた。また、返金やデバイス交換を口実に電話、テキストメッセージ、メール、書簡を通じてKeystoneを装う詐欺師に警戒するようユーザーに警告し、リカバリーフレーズや秘密鍵を誰にも決して提供しないよう呼びかけた。

免責事項：本ウェブサイトに転載されている記事は、公開プラットフォームから取得したものであり、参考情報としてのみ提供されています。これらの記事は、KCEXの見解または意見を代表するものではありません。すべての著作権は原著作者に帰属します。転載記事が第三者の権利を侵害していると思われる場合は、削除のため crypto.news@kcex.com までご連絡ください。KCEXは、転載記事の適時性、正確性、完全性についていかなる表明または保証も行わず、当該内容に基づいて行われた行為または決定について一切責任を負いません。転載資料は情報提供のみを目的としており、商業、金融、法律および/または税務上の判断に関する助言、推奨、または根拠を構成するものではありません。