하드웨어 지갑 Keystone가 공식 웹사이트에 대한 무단 접근이 발생했음을 확인했으며, 고객 이름 및 배송 정보가 유출되었다.

BlockBeats 소식에 따르면, 10월 25일 하드웨어 지갑 제조사 Keystone은 공식 웹사이트가 10월 20일 무단 접근을 당한 사실을 발견했으며, Shopify와 API 활동을 확인한 후 10월 23일 제3자가 고객의 배송 정보를 획득한 것을 확인했다고 사과문을 발표했습니다. 이번 사건은 고객 이름, 연락처, 배송 주소 및 주문 세부 정보(상품명과 가격 포함)와 관련되었으나, 은행 카드나 은행 계좌 정보, 니모닉, 개인 키 및 지갑 비밀번호는 포함되지 않았습니다.

Keystone은 관련 무단 접근을 차단하고 취약점을 수정했으며 조사를 시작했고, 동시에 이메일을 통해 영향을 받은 고객들에게 통지하고 있다고 밝혔습니다. 또한 회사는 조만간 상세 조사 보고서를 발표할 예정이며, 이 기간 동안 사용자들에게 공식 채널만 신뢰할 것을 당부했습니다.

Keystone은 사기꾼들이 전화, 문자 메시지, 이메일 또는 우편을 통해 공식 기관을 사칭하여 환불, 기기 교체 또는 주문 및 주소 문제 해결을 이유로 사기를 칠 수 있다고 경고했습니다. 사용자는 누구에게도 니모닉이나 개인 키를 절대 알려주지 말고, 본인이 주문하지 않은 기기에는 니모닉을 입력하지 말아야 합니다. 예상치 못하게 받은 메시지의 링크를 클릭하지 말고 직접 공식 웹사이트 주소를 입력하여 접속해야 합니다. 의문이 있을 경우 공식 채널을 통해 고객 서비스에 문의하시기 바랍니다.