Företaget, som har problem med sin Coldcard-plånbok, skickade säkerhetsmeddelanden till kunderna för att varna dem om den höga risken att förlora sina bitcoins. Rodolfo Novak, medgrundare och VD för Coinkite, hade dock försäkrat att företaget endast sparade kunddata i 90 dagar efter ett köp.
Coinkite kritiseras för att ha behållit kundernas e-postmeddelanden efter Coldcard-hacket på 88 miljoner dollar
SKRIVEN AV
DELA
Viktiga punkter
- Coinkite skickade e-post till köpare ända tillbaka till 2019 för att varna för ett fel, vilket väckte ilska över datalagringen.
- Användarna kritiserade företaget hårt för att lagra e-postdata trots tidigare påståenden om att köparinformation skulle raderas efter 90 dagar.
- Coinkite försvarade lagringen av e-postmeddelanden för inloggning på konton, men medgav att det saknas en tidsplan för radering av data.
Coinkite möter kritik för att utnyttja kunddata efter problem med Coldcard
Coinkite möter återigen sina kunders vrede i efterdyningarna av ett fel i slumpgenereringen av seed-värden, vilket gjorde det möjligt för hotaktörer att stjäla över 1 000 BTC under de senaste två dagarna.
I ett försök att nå majoriteten av de kunder som kan ha drabbats av problemet som plågar företagets Coldcard-serie av hårdvaruplånböcker skickade företaget e-postmeddelanden för att varna om allvaret i händelsen till e-postadresser kopplade till köp gjorda från och med 2019.
På sociala medier bekräftade Coldcard att man hade kontaktat sina kunder via e-post och försäkrade att meddelandena var äkta.
”Det har varit utmanande, men vi har nu skickat e-post till alla adresser vi kunnat nå via våra butiks- och nyhetsbrevssystem. E-postmeddelandena har skickats ut i omgångar sedan fredagen. Om du har fått ett sådant meddelande vill vi bekräfta att det verkligen kommer från Coinkite”, förklarade företaget.
När Coinkite kritiserades för att ha sparat e-postuppgifter hänvisade man till sin offentliga policy, där det anges att e-postadresser som angetts vid köp sparas så att kunderna kan logga in och kontrollera att deras övriga uppgifter har raderats. Företaget angav dock ingen policy för radering av dessa uppgifter, utan påpekade att adresserna skulle sparas ”för tillfället”.
Trots detta betonade Rodolfo Novak, medgrundare och VD för Coinkite, att företaget inte lagrar kundinformation och inte hade någon möjlighet att nå de drabbade kunderna, och bad om hjälp med att kontakta alla möjliga drabbade användare.
I ett tidigare inlägg hade Novak hävdat att företaget erbjöd möjligheten att göra anonyma köp och raderade kunddata 90 dagar senare.
”Varannan månad drabbas någon av våra konkurrenter av ett dataintrång. Coinkite/COLDCARD tar detta på största allvar – precis som våra kunder är vi först och främst bitcoinanvändare”, betonade han då.
Enligt Galaxy Research hade händelsen redan nått 1 367 BTC kl. 17:36 EDT på lördagen, vilket motsvarar förluster på över 88 miljoner dollar.
Den här artikeln har översatts från engelska med hjälp av AI. Den engelska originalversionen är den auktoritativa källan; automatiska översättningar kan innehålla felaktigheter, särskilt i juridisk och regulatorisk terminologi.
