وب‌سایت کیستون (Keystone)، سازنده‌ی کیف پول سخت‌افزاری، دچار رخنه‌ی امنیتی شد و آدرس مشتریان و جزئیات سفارش‌های آن‌ها افشا شد. خبر این نشت اطلاعات روز شنبه ۲۴ اکتبر ۲۰۲۶ منتشر شد.
چه اطلاعاتی افشا شد
به گزارش The Defiant، آدرس و جزئیات سفارش مشتریان کیستون در این رخنه افشا شده است. به گفته‌ی کیستون، اطلاعات پرداخت، عبارت‌های بازیابی (seed phrase) و کلیدهای خصوصی کاربران افشا نشده است.
این شرکت همچنین اعلام کرده که دسترسی غیرمجاز را مسدود کرده و آسیب‌پذیری وب‌سایت را برطرف کرده است. جزئیات بیشتری مانند تعداد مشتریان آسیب‌دیده هنوز در دسترس ما نیست.
چرا نشت آدرس و سفارش اهمیت دارد
کیف پول سخت‌افزاری برای این ساخته می‌شود که کلید خصوصی از دستگاه خارج نشود. اگر همان‌طور که شرکت می‌گوید عبارت بازیابی و کلید خصوصی افشا نشده باشد، خود این رخنه دسترسی مستقیم به دارایی‌ها نمی‌دهد. با این حال، فهرستی از آدرس و جزئیات سفارش خریداران یک کیف پول سخت‌افزاری برای کلاهبرداران ارزشمند است، چون نشان می‌دهد این افراد احتمالا رمزارز نگهداری می‌کنند.
این نوع اطلاعات معمولا در پیام‌ها و ایمیل‌های جعلی به کار می‌رود؛ پیام‌هایی که خود را پشتیبانی شرکت معرفی می‌کنند و با ذکر جزئیات واقعی سفارش، اعتماد قربانی را جلب می‌کنند. یادآوری اصلی ساده است: هیچ پشتیبانی واقعی عبارت بازیابی شما را درخواست نمی‌کند و این عبارت نباید در هیچ سایت، فرم یا پیامی وارد شود. در برابر هر پیامی که درباره‌ی سفارش، به‌روزرسانی اضطراری دستگاه یا تعویض کیف پول از شما اقدام فوری می‌خواهد، محتاط باشید.
منبع: The Defiant