ข้อมูลรั่ว Keystone Wallet เผยที่อยู่ผู้ซื้อให้มิจฉาชีพ

การรั่วไหลข้อมูลลูกค้าของ Keystone ทำให้ผู้ซื้อตกเป็นเป้าหมายของการหลอกลวงแบบเจาะจง

กระเป๋าเงินฮาร์ดแวร์ที่ออกแบบมาเพื่อเก็บรักษาความลับของสกุลเงินดิจิทัลแบบออฟไลน์ ได้เผชิญกับปัญหาความปลอดภัยในจุดที่ต่างออกไปอย่างสิ้นเชิง: ร้านค้าออนไลน์ของบริษัท เมื่อวันเสาร์ เวลา 13:59 น. ตามเวลาตะวันออก (ET) Keystone ได้เปิดเผยว่า มีฝ่ายที่ไม่ได้รับอนุญาตได้เข้าถึงข้อมูลการจัดส่งของลูกค้าผ่านเว็บไซต์ของบริษัท ซึ่งอาจทำให้ผู้หลอกลวงมีข้อมูลส่วนตัวที่จำเป็นเพื่อปลอมตัวเป็นบริษัท

Keystone ยืนยันว่าวลีการกู้คืน (recovery phrases), กุญแจส่วนตัว (private keys) และข้อมูลการชำระเงินไม่ถูกละเมิด แต่เหตุการณ์นี้ก่อให้เกิดคำถามที่น่ากังวลเกี่ยวกับระดับการปกป้องที่กระเป๋าเงินออฟไลน์สามารถให้ได้ เมื่อตัวตนและที่อยู่ของเจ้าของถูกเปิดเผย

Keystone ยืนยันการเข้าถึงโดยไม่ได้รับอนุญาต

Keystone เปิดเผยบน X ว่าได้ตรวจพบการเข้าถึงที่น่าสงสัยเมื่อวันที่ 20 ตุลาคม และต่อมาได้ตรวจสอบกิจกรรมของอินเทอร์เฟซการเขียนโปรแกรมแอปพลิเคชัน (API) กับ Shopify ผู้ให้บริการอีคอมเมิร์ซของบริษัท ภายในวันที่ 23 ตุลาคม บริษัทได้ยืนยันว่าฝ่ายที่สามที่ไม่ได้รับอนุญาตได้เข้าถึงชื่อลูกค้า ข้อมูลติดต่อ ที่อยู่จัดส่ง และรายละเอียดการซื้อ

บริษัทระบุว่าได้บล็อกการบุกรุก ปิดช่องโหว่ และเริ่มแจ้งให้ลูกค้าที่ได้รับผลกระทบทราบ อย่างไรก็ตาม Keystone ยังไม่ได้เปิดเผยจำนวนผู้ซื้อที่ได้รับผลกระทบหรือรายละเอียดที่แน่ชัดว่า การเข้าถึงโดยไม่ได้รับอนุญาตเกิดขึ้นอย่างไร

มิจฉาชีพอาจพบช่องทางใหม่

อันตรายในทันทีอาจไม่ใช่การที่มีใครสักคนมาถอนเงินจากฮาร์ดแวร์วอลเล็ทจากระยะไกล แต่เป็นกรณีที่มีผู้ไม่หวังดีใช้ข้อมูลลูกค้าที่ถูกต้องเพื่อสร้างการหลอกลวงที่น่าเชื่อถือ Keystone ได้เตือนลูกค้าให้ระวังข้อเสนอคืนเงินที่เป็นการหลอกลวง อุปกรณ์ทดแทน และข้อความที่ไม่ได้รับคำขอซึ่งขอข้อมูลส่วนตัว บริษัทเน้นย้ำว่าไม่เคยขอวลีการกู้คืนหรือกุญแจส่วนตัว

ผู้ใช้ X รายหนึ่งได้เขียนเกี่ยวกับปัญหานี้หนึ่งวันก่อนที่ Keystone จะยืนยันการโจมตี "เพียงต้องการแจ้งให้ทุกคนทราบ เพราะผมมั่นใจ 99% ว่าฐานข้อมูลลูกค้าของคุณอาจถูกรั่วไหลแล้ว ผมได้รับโทรศัพท์จากหมายเลข SPVM ของมอนทรีออลที่ถูกปลอมแปลง และคนนั้นพยายามใช้เทคนิคสังคมวิศวกรรมกับผม" บัญชี X ชื่อ OG Degen เขียนไว้ ลูกค้าควรตรวจสอบการติดต่อด้วยตนเองผ่านเว็บไซต์อย่างเป็นทางการของ Keystone แทนที่จะคลิกลิงก์ที่ไม่คาดคิด

ความปลอดภัยของกระเป๋าเงินฮาร์ดแวร์ได้รับผลกระทบอีกครั้งในปี 2026

การเปิดเผยข้อมูลของ Keystone เกิดขึ้นหลังจากปีที่เต็มไปด้วยความยากลำบากสำหรับผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ Coldcard ต้องเผชิญกับข้อผิดพลาดขนาดใหญ่เกี่ยวกับความสุ่มในการสร้างเมล็ดที่อ่อนแอ และคาดการณ์ว่ามีความสูญเสียอย่างมหาศาล ในขณะที่ Ledger ต้องรับมือกับรายงานเกี่ยวกับอุปกรณ์ที่ถูกดัดแปลงซึ่งถูกจัดจำหน่ายผ่านผู้จำหน่ายต่อ

Trezor และ Safepal ก็เปิดเผยการรั่วไหลข้อมูลลูกค้าที่เกี่ยวข้องกับระบบจัดส่งหรือระบบสั่งซื้อของฝ่ายที่สามด้วย ซึ่งต่างจากเหตุการณ์ที่เกี่ยวข้องกับวลีการกู้คืนที่ถูกเจาะข้อมูล การรั่วไหลเหล่านี้สร้างโอกาสหลักสำหรับการฟิชชิ่งและการปลอมตัวเป็นบุคคลอื่น

สำหรับ Keystone ระบบป้องกันทางเข้ารหัสถูกรายงานว่ายังคงทำงานได้ แต่คำถามที่น่ากังวลคือข้อมูลส่วนตัวของลูกค้าได้รับการปกป้องในระดับที่เทียบเท่ากันหรือไม่