Keystone ยอมรับเว็บไซต์ถูกเจาะ ข้อมูลที่อยู่ลูกค้าผู้ซื้อฮาร์ดแวร์วอลเล็ตรั่ว ผู้เชี่ยวชาญเตือนเสี่ยงถูกหลอกและถูกทำร้ายร่างกาย

Keystone ยอมรับเว็บไซต์ถูกเจาะ ข้อมูลที่อยู่ลูกค้าผู้ซื้อฮาร์ดแวร์วอลเล็ตรั่ว ผู้เชี่ยวชาญเตือนเสี่ยงถูกหลอกและถูกทำร้ายร่างกาย

Keystone ผู้ผลิตฮาร์ดแวร์วอลเล็ตคริปโทฯ เปิดเผยว่าเว็บไซต์ของบริษัทถูกเจาะระบบ ทำให้ข้อมูลลูกค้าตกไปอยู่ในมือผู้ไม่หวังดี ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่าข้อมูลการจัดส่งที่รั่วไหลอาจทำให้ผู้ถือคริปโทฯ ตกเป็นเป้าของมิจฉาชีพและการโจมตีทางกายภาพ

ข้อมูลอะไรรั่วไหลบ้าง

Keystone ประกาศผ่าน X เมื่อวันเสาร์ที่ผ่านมาว่าตรวจพบความผิดปกติตั้งแต่ต้นสัปดาห์ จากนั้นได้ตรวจสอบประวัติการเรียกใช้ API ร่วมกับ Shopify และยืนยันเมื่อวันศุกร์ว่ามีบุคคลภายนอกเข้าถึงข้อมูลการจัดส่งของลูกค้าโดยไม่ได้รับอนุญาต ข้อมูลที่หลุดมีทั้ง ชื่อ ข้อมูลติดต่อ ที่อยู่จัดส่ง และรายละเอียดคำสั่งซื้ออื่น ๆ เช่น สินค้าที่ซื้อ

บริษัทระบุว่าได้ปิดกั้นการเข้าถึงและแก้ไขช่องโหว่แล้ว พร้อมเริ่มการสอบสวนและทยอยส่งอีเมลแจ้งลูกค้าที่ได้รับผลกระทบ และกล่าวขอโทษผู้ได้รับผลกระทบทุกคน แต่ไม่ได้เปิดเผยว่ามีลูกค้าได้รับผลกระทบกี่ราย

ภัยไม่ได้จบแค่ฟิชชิง

Keystone เตือนว่าข้อมูลที่รั่วไหลอาจถูกนำไปใช้ในการโจมตีแบบฟิชชิงที่เจาะจงเป้าหมาย อย่างไรก็ตาม Taylor Monahan นักวิจัยด้านความปลอดภัย ชี้ว่าการที่ที่อยู่บ้านของลูกค้าหลุดออกไปอาจนำไปสู่การทำร้ายร่างกายหรือแม้แต่การลักพาตัว

ข้อกังวลนี้สอดคล้องกับข้อมูลของ CertiK บริษัทด้านความปลอดภัยบล็อกเชน ซึ่งบันทึกเหตุ “Wrench Attack” ที่ได้รับการยืนยันแล้วทั่วโลก 52 ครั้งในครึ่งแรกของปี 2026 เพิ่มขึ้น 33% จาก 39 ครั้งในช่วงเดียวกันของปีก่อน โดย Wrench Attack หมายถึงการใช้การข่มขู่หรือความรุนแรงทางกายภาพบังคับให้ผู้ถือคริปโทฯ โอนทรัพย์สินออกมา

คำถามเรื่องนโยบายลบข้อมูล 180 วัน

เหตุการณ์นี้ยังทำให้เกิดคำถามต่อการจัดเก็บข้อมูลลูกค้าเก่าของ Keystone เนื่องจากในปี 2023 บริษัทเคยประกาศผ่านบล็อกว่าได้ลดระยะเวลาเก็บข้อมูลลูกค้าลงเหลือ 180 วัน หลังเกิดเหตุด้านความปลอดภัยกับผู้ผลิตฮาร์ดแวร์วอลเล็ตรายอื่น

แต่ลูกค้าบางรายกลับได้รับอีเมลแจ้งเหตุข้อมูลรั่ว ทั้งที่ซื้ออุปกรณ์มานานกว่าสองปี จึงเกิดข้อสงสัยว่าบริษัทยังเก็บข้อมูลอะไรไว้บ้าง และคำสั่งซื้อเก่าไม่ได้ถูกลบตามที่สัญญาไว้หรือไม่

ผู้ใช้ X ชื่อ “OG DEGEN” เล่าว่าได้รับโทรศัพท์จากมิจฉาชีพที่อ้างตัวเป็นเจ้าหน้าที่ตำรวจกำลังสืบสวนคดีฉ้อโกง และเชื่อว่าผู้โทรได้ข้อมูลส่วนตัวมาจากคำสั่งซื้อ Keystone ที่ตนสั่งไว้เมื่อปี 2024 โดยคาดว่ามิจฉาชีพตั้งใจหลอกให้เชื่อว่าคีย์ส่วนตัวถูกเปิดเผย แล้วส่งลิงก์ฟิชชิงมาให้ "รีเซ็ต" คีย์ ขณะที่ผู้ใช้อีกรายชื่อ trintaetres ก็ระบุว่าได้รับอีเมลแจ้งเตือนเช่นกัน แม้ซื้ออุปกรณ์มานานกว่าสองปีแล้ว

ข้อควรระวังสำหรับผู้ใช้ฮาร์ดแวร์วอลเล็ต

• ฮาร์ดแวร์วอลเล็ตไม่มีฟังก์ชัน "รีเซ็ตคีย์" ผ่านลิงก์ หากมีผู้ติดต่อมาขอให้ทำเช่นนั้น ให้สันนิษฐานไว้ก่อนว่าเป็นมิจฉาชีพ
• ห้ามกรอก Seed Phrase ลงในเว็บไซต์ แอป หรือแบบฟอร์มใด ๆ โดยเด็ดขาด
• เจ้าหน้าที่รัฐหรือผู้ผลิตวอลเล็ตตัวจริงจะไม่โทรมาขอข้อมูลกระเป๋าหรือ Private Key
• ระมัดระวังการเปิดเผยว่าตนเองถือคริปโทฯ ทั้งในโลกออนไลน์และชีวิตจริง

Disclaimer

• ข้อมูลนี้เป็นข้อมูลที่มีการเปิดเผยต่อสาธารณะ และเป็นข้อมูลที่อาจเชื่อได้ว่ามีความน่าจะเชื่อถือ แต่ทั้งนี้ บริษัทมิได้ยืนยันหรือรับรองถึงความถูกต้องหรือความสมบูรณ์ของข้อมูลดังกล่าวแต่อย่างใด ข้อความตามบทความนี้ เป็นข้อเท็จจริง และ/หรือ ความคิดเห็นของเจ้าของบทความ ณ วันที่แสดงผลในช่องทางที่บริษัทกำหนดเท่านั้น ซึ่งข้อเท็จจริงหรือความคิดเห็นดังกล่าวอาจเปลี่ยนแปลงได้ภายหลังจากวันที่บทความนี้ถูกเผยแพร่ออกไป บริษัทจึงใคร่ขอให้ผู้อ่านศึกษาข้อมูลอย่างรอบด้านเพื่อให้มีข้อมูลเพียงพอต่อการประกอบการตัดสินใจที่ดียิ่งขึ้น
• ข้อมูลตามบทความฉบับนี้ที่บริษัทได้จัดให้มีการเผยแพร่นั้นไม่มีผลผูกพันต่อบริษัทแต่อย่างใด บริษัทเพียงนำข้อมูลมาแสดงเพื่อให้นักลงทุนสามารถใช้เพื่อประกอบการตัดสินใจได้ดียิ่งขึ้น ดังนั้น นักลงทุนจึงควรใช้ดุลพินิจในการพิจารณาตัดสินใจก่อนการลงทุนด้วยตนเอง
• การซื้อขายสินทรัพย์ดิจิทัลมีความเสี่ยงสูงที่อาจก่อให้เกิดผลขาดทุนอย่างมีนัยสำคัญ จึงไม่เหมาะสมกับนักลงทุนทุกคน ทั้งนี้ ก่อนการตัดสินใจซื้อขายสินทรัพย์ดิจิทัล ท่านควรพิจารณาถึงฐานะทางการเงิน วัตถุประสงค์ในการลงทุน ประสบการณ์ในการลงทุนของท่าน ตลอดจนความเสี่ยงที่ท่านสามารถยอมรับได้อย่างรอบคอบ เนื่องจากมีความเป็นไปได้ที่ท่านอาจสูญเสียเงินลงทุนทั้งหมด ท่านควรพิจารณาถึงความเสี่ยงทั้งหมดที่อาจเกิดขึ้นจากการซื้อขายสินทรัพย์ดิจิทัล และท่านควรตัดสินใจลงทุนด้วยตนเอง

รายงาน: ihatetruffles

เรียบเรียง: ihatetruffles

อ้างอิง: https://cointelegraph.com/news/keystone-says-website-breach-exposed-hardware-wallet-buyers-addresses?utm_campaign=rss_partner_inbound&utm_medium=rss&utm_source=rss_feed

0 Votes