Keystone Xác Nhận Vi Phạm Dữ Liệu Khách Hàng Sau Khi Truy Cập Trái Phép Vào Trang Web

Nguồn: blockonomi2026/10/25 06:29

Phân tích

Sự cố Keystone chuyển rủi ro từ mật mã thiết bị sang lớp thương mại: dữ liệu đơn hàng được lưu trong cửa hàng do Shopify vận hành, không phải cơ chế ký ví, bị lộ, nghĩa là mối đe dọa thực tế là lừa đảo có chủ đích thay vì đánh cắp khóa. Vì Keystone đã giữ kín số lượng khách hàng bị ảnh hưởng, phương thức truy cập và khoảng thời gian phơi nhiễm, khách hàng chưa thể đánh giá liệu lịch sử mua hàng của họ có nằm trong phạm vi hay không, và chính sách xóa hồ sơ sau 180 ngày không mang lại sự rõ ràng về những đơn hàng lịch sử nào được đưa vào. Mô hình này lặp lại các sự cố Trezor-ShipMonk và theo dõi đơn hàng của SafePal, cho thấy tích hợp thực hiện đơn hàng và thương mại điện tử của các nhà cung cấp ví phần cứng là điểm yếu lặp lại trong toàn ngành. Hãy theo dõi báo cáo sự cố đầy đủ hơn đã hứa, bất kỳ thông báo nào cho cơ quan quản lý hoặc quy kết từ phía Shopify, và liệu Keystone có thắt chặt quyền API của bên thứ ba hoặc rút ngắn thời gian lưu trữ dữ liệu hay không.

Nếu bạn có bất kỳ phản hồi hoặc câu hỏi nào về nội dung này, vui lòng liên hệ với chúng tôi qua crypto.news@kcex.com

TLDR:

Keystone phát hiện truy cập trái phép vào trang web vào ngày 20 tháng 10 và xác nhận lộ dữ liệu khách hàng vào ngày 23 tháng 10.
Các hồ sơ bị lộ bao gồm tên khách hàng, email, số điện thoại, địa chỉ giao hàng, sản phẩm và giá cả.
Keystone cho biết chi tiết thanh toán, mật khẩu ví, khóa riêng tư và cụm từ khôi phục không bị xâm phạm.
Keystone chưa xác định được kẻ tấn công, số lượng khách hàng bị ảnh hưởng hoặc thời gian truy cập trang web.

Keystone Hardware Wallet xác nhận rằng việc truy cập trái phép vào trang web của họ đã làm lộ tên khách hàng, thông tin liên hệ, địa chỉ giao hàng và hồ sơ mua hàng. Vụ vi phạm, được phát hiện ngày 20 tháng 10 năm 2026, đã được xác nhận ba ngày sau đó sau khi xem xét hoạt động của giao diện lập trình ứng dụng Shopify.

Trong một tiết lộ ngày 24 tháng 10, nhà sản xuất ví phần cứng cho biết một bên thứ ba trái phép đã lấy được thông tin đơn hàng. Công ty đã chặn quyền truy cập, khắc phục lỗ hổng được xác định và mở cuộc điều tra, trong khi số lượng khách hàng bị ảnh hưởng vẫn chưa được công bố. Không có bảng tổng hợp các giao dịch bị ảnh hưởng kèm theo tiết lộ.

Keystone Xác Nhận Lộ Dữ Liệu Khách Hàng Sau Khi Truy Cập Trái Phép Vào Trang Web

Keystone Hardware Wallet xác nhận rằng một bên thứ ba đã lấy được thông tin giao hàng và đơn hàng của khách hàng sau khi truy cập trái phép vào trang web chính thức của họ. Sự cố được phát hiện vào ngày 20 tháng 10,… pic.twitter.com/tZMXH6xIHZ

— Wu Blockchain (@WuBlockchain) 24 tháng 10 năm 2026

Sự cố làm lộ các hồ sơ liên quan đến việc mua thiết bị lưu trữ tiền mã hóa, chứ không phải thông tin được lưu bên trong chính các ví. Các hồ sơ bị xâm phạm liệt kê sản phẩm và giá đã mua, cùng với danh tính khách hàng và địa điểm giao hàng. Thông tin bị ảnh hưởng liên kết việc mua thiết bị với khách hàng có thể nhận dạng được, nhưng không có báo cáo về việc xâm phạm thông tin đăng nhập ví.

Xâm Nhập Trang Web Keystone Làm Lộ Đơn Hàng và Địa Chỉ Khách Hàng

Shopify vận hành cửa hàng trực tuyến của nhà sản xuất và xử lý thông tin đơn hàng của họ, theo chính sách quyền riêng tư của công ty. Chính sách đó cũng nêu rằng hồ sơ sẽ bị xóa sau 180 ngày khi khách hàng không đặt thêm đơn hàng nào khác.

Điều khoản xóa không xác định những giao dịch mua trong quá khứ nào được đưa vào vụ vi phạm này. Tuy nhiên, tiết lộ không xác định ngày mua bị ảnh hưởng hoặc xác lập thời gian truy cập trái phép có thể kéo dài bao lâu.

Các nhà điều tra chưa công khai quy kết vụ xâm nhập hoặc giải thích phương thức chính xác được sử dụng để xâm nhập trang web. Khách hàng bị ảnh hưởng đang được thông báo qua email. Công ty cũng cho biết sẽ có báo cáo sự cố đầy đủ hơn, mặc dù không cung cấp ngày công bố.

Keystone cho biết số thẻ thanh toán, chi tiết tài khoản ngân hàng, mật khẩu ví, khóa riêng tư và cụm từ khôi phục không bị lộ. Ví của họ sử dụng ký giao dịch ngoại tuyến, với giao tiếp mã QR hạn chế kết nối trực tiếp với các thiết bị có kết nối internet.

Khóa Riêng Tư Vẫn An Toàn Khi Cảnh Báo Lừa Đảo Gia Tăng

Tuy nhiên, công ty đã cảnh báo khách hàng về các đề nghị hoàn tiền gian lận, các kế hoạch thiết bị thay thế và các tin nhắn tự nhận cung cấp hỗ trợ đơn hàng. Những cách tiếp cận như vậy có thể xuất hiện qua email, cuộc gọi điện thoại hoặc tin nhắn văn bản.

Khách hàng được khuyên không chia sẻ cụm từ khôi phục hoặc khóa riêng tư, không nhập cụm từ khôi phục vào các thiết bị thay thế bất ngờ, hoặc theo các liên kết đáng ngờ. Công ty cũng kêu gọi xác minh thông qua các kênh liên lạc chính thức.

Vụ vi phạm này cùng với các sự cố dữ liệu khách hàng khác liên quan đến các nhà bán ví phần cứng. Vào tháng 8, Trezor tiết lộ một vụ vi phạm của nhà cung cấp vận chuyển ShipMonk, sau đó xác định thêm khoảng 67.000 khách hàng Hoa Kỳ bị ảnh hưởng.

SafePal cũng tiết lộ một lỗ hổng ủy quyền theo dõi đơn hàng ảnh hưởng đến 39.798 khách hàng. Trong trường hợp đó, hồ sơ cá nhân và mua hàng bị lộ mà không xâm phạm trực tiếp thông tin đăng nhập ví.

Qua các sự cố này, thông tin bị lộ nằm trong hệ thống đặt hàng hoặc thực hiện đơn hàng chứ không phải cơ chế ký ví. Keystone vẫn chưa công khai số lượng khách hàng bị ảnh hưởng, phương thức truy cập cơ bản hoặc khoảng thời gian phơi nhiễm.

Bài viết Keystone Xác Nhận Vi Phạm Dữ Liệu Khách Hàng Sau Khi Truy Cập Trái Phép Vào Trang Web xuất hiện đầu tiên trên Blockonomi.

Tuyên bố miễn trừ trách nhiệm: Các bài viết được đăng lại trên trang web này có nguồn từ các nền tảng công khai và chỉ mang tính tham khảo. Những bài viết này không đại diện cho quan điểm hoặc ý kiến của KCEX. Tất cả bản quyền thuộc về tác giả gốc. Nếu bạn cho rằng bất kỳ bài viết nào được đăng lại vi phạm quyền của bên thứ ba, vui lòng liên hệ crypto.news@kcex.com để yêu cầu gỡ bỏ. KCEX không đưa ra bất kỳ tuyên bố hay bảo đảm nào về tính kịp thời, độ chính xác hoặc tính đầy đủ của các bài viết được đăng lại, và sẽ không chịu trách nhiệm đối với bất kỳ hành động hoặc quyết định nào được đưa ra dựa trên nội dung đó. Tài liệu được đăng lại chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên, sự chứng thực hoặc cơ sở cho bất kỳ quyết định thương mại, tài chính, pháp lý và/hoặc thuế nào.