Keystone xác nhận dữ liệu giao hàng bị lộ
Nhà cung cấp ví cứng Keystone xác nhận đã phát hiện truy cập trái phép vào website chính thức ngày 20/10/2026.
Sau khi rà soát hoạt động API cùng Shopify, đến ngày 23/10, công ty xác nhận một bên thứ ba đã truy cập được dữ liệu giao hàng của khách hàng.
Thông tin bị lộ bao gồm tên, thông tin liên hệ, địa chỉ giao hàng và chi tiết đơn hàng như sản phẩm, giá trị mua.
Keystone xin lỗi người dùng và cho biết đã chặn truy cập trái phép, khắc phục lỗ hổng và mở cuộc điều tra.
“Bạn đã tin tưởng giao những thông tin đó cho chúng tôi, và chúng tôi xin lỗi vì đã không bảo vệ chúng an toàn.”
Seed phrase và private key không bị ảnh hưởng
Theo Keystone, vụ việc không làm lộ thông tin thẻ thanh toán, tài khoản ngân hàng, recovery phrase, private key hay mật khẩu ví.
Điều này có nghĩa kẻ tấn công không được xác nhận là đã có quyền truy cập trực tiếp vào tài sản crypto của người dùng.
Tuy nhiên, dữ liệu cá nhân bị lộ vẫn có thể được tận dụng để tạo ra các chiến dịch lừa đảo có độ thuyết phục cao.
Keystone cảnh báo kẻ gian có thể giả danh công ty qua email, tin nhắn, cuộc gọi hoặc thậm chí thư gửi tới địa chỉ nhà, với nội dung như hoàn tiền, thay thiết bị hoặc “sửa lỗi” đơn hàng.
We owe you an apology.
On October 20, we detected unauthorized access to our official website. After verifying API activity with Shopify, we confirmed on October 23 that a third party obtained customer shipping information. You trusted us with those details, and we're sorry we…
— Keystone Hardware Wallet (@KeystoneWallet) October 24, 2026
Cộng đồng Dogecoin cảnh báo phishing có chủ đích
Mishaboar, thành viên nổi bật trong cộng đồng Dogecoin, cũng cảnh báo người dùng chuẩn bị cho các cuộc phishing nhắm mục tiêu cụ thể.
Ông lưu ý rằng việc địa chỉ giao hàng bị lộ có thể khiến một số người dùng đối mặt với rủi ro ngoài đời thực, đặc biệt nếu thông tin địa chỉ nhà được sử dụng để tạo lòng tin hoặc đe dọa.
Người dùng được khuyến cáo không chia sẻ recovery phrase hoặc private key, không nhập seed phrase vào thiết bị không tự đặt mua và không nhấp vào liên kết từ các tin nhắn bất ngờ.
Keystone nhấn mạnh rằng công ty sẽ không bao giờ yêu cầu seed phrase hay private key của khách hàng.
