Keystone เตรียมทำลายกระเป๋าเงิน 19,000 ใบหลังกีย์รั่วไหล; Foundation Passport ก็ถูกโจมตีด้วยการละเมิดข้อมูล.
เกือบ 19,000 กระเป๋าฮาร์ดแวร์ที่ยังไม่ได้จัดส่งจะถูกทำลายโดย Keystone ตามที่บริษัทประกาศ หลังจากที่ผู้โจมตีได้ครอบครองกีย์ที่ใช้เพื่อตรวจสอบความแท้จริงของอุปกรณ์
เมื่อวันเสาร์ที่ผ่านมา Keystone โพสต์บน X เพื่อรับทราบถึงการละเมิดข้อมูลการจัดส่งของลูกค้าที่อาจเกิดขึ้น ซึ่งรวมถึง "ชื่อ รายละเอียดการติดต่อ ที่อยู่จัดส่ง และรายละเอียดคำสั่งซื้อ (สินค้าและราคา)"
การรับทราบดังกล่าวมีขึ้นหลังจากที่ลูกค้าแจ้งถึงการโทรศัพท์แบบ "วิศวกรรมสังคม" (social engineering) ที่มีการนำข้อมูลคำสั่งซื้อจาก Keystone มาใช้ประโยชน์ ประมาณ 18 ชั่วโมงก่อนหน้านี้
แม้ว่ารายละเอียดการชำระเงินและคีย์ของกระเป๋าเงินจะไม่ถูกบุกรุก Keystone ได้เตือนผู้ใช้เกี่ยวกับผู้แอบอ้างที่ปลอมตัวเป็นพนักงานของตนและ "เสนอการคืนเงิน อุปกรณ์ทดแทน หรือ 'การแก้ไข' สำหรับคำสั่งซื้อหรือที่อยู่ของคุณ"
เรเป็นหนี้คุณคำขอโทษ
— Keystone Hardware Wallet (@KeystoneWallet) 24 ตุลาคม 2026
เมื่อวันที่ 20 ตุลาคม เรตรวจพบการเข้าถึงโดยไม่ได้รับอนุญาตในเว็บไซต์ทางการของเรา หลังจากตรวจสอบกิจกรรม API กับ Shopify เรยืนยันเมื่อวันที่ 23 ตุลาคมว่าบุคคลที่สามได้รับข้อมูลการจัดส่งของลูกค้า คุณไว้วางใจเรด้วยรายละเอียดเหล่านั้น และเรเสียใจที่เรา…
ก่อนหน้านี้ Keystone ได้ให้คำมั่นว่า "180 วันหลังจากคำสั่งซื้อของคุณ ข้อมูลการจัดส่งของคุณจะถูกลบอย่างถาวร" อย่างไรก็ตาม ผู้ใช้ที่รายงานการละเมิดที่อาจเกิดขึ้นเป็นคนแรก ระบุว่าอุปกรณ์ของพวกเขาถูกซื้อในปี 2024
ต่อมาบริษัทได้ปรับปรุงตัวเลขเป็นเกือบ 26,000 เรกคอร์ดที่ได้รับผลกระทบ ซึ่งจำกัดเฉพาะคำสั่งซื้อจาก Shopify บนเว็บไซต์ทางการของตน พร้อมกับเรกคอร์ดการซื้อที่ไม่สมบูรณ์อีก 13,000 รายการที่มีรายละเอียดคำสั่งซื้อบางส่วน
อีก 25,000 เรกคอร์ด Keystone กล่าวว่าได้ถูก "ลบอย่างถาวร... ตามนโยบายการเก็บรักษาข้อมูลของเรา" ถึงกระนั้น บริษัทก็ยอมรับว่าระบบการลบอัตโนมัติของตน "ทำงานไม่น่าเชื่อถือ... ส่งผลให้ข้อมูลส่วนบุคคลบางส่วนถูกเก็บไว้เกินระยะเวลาที่ได้รับอนุญาต"
การอัปเดตยังเปิดเผยเพิ่มเติมอย่างน่ากังวลว่า "ผู้โจมตียังได้รับกีย์ WebAuth ที่เราใช้เพื่อตรวจสอบว่าอุปกรณ์เป็นของแท้หรือไม่"
กระเป๋าเงิน Keystone ในอนาคตจะใช้กีย์ใหม่ การจัดส่งถูกหยุดชั่วคราวจนกว่าจะเปลี่ยนเสร็จสิ้น และกระเป๋าเงินประมาณ 19,000 หน่วยจากสต็อกที่ยังไม่ได้ส่งในปัจจุบันมีกำหนดที่จะถูกทำลาย
ตั้งแต่เช้าวันจันทร์ รายงานบน X อ้างว่ามีอีเมลฟิชชิ่งพุ่งเป้าไปที่ผู้ใช้ Foundation Passport ภาพหน้าจอแสดงกลวิธีข่มขู่เกี่ยวกับโมดูลแสดงผล ซึ่งได้รับแรงบันดาลใจอย่างชัดเจนจากการประนีประนอมอุปกรณ์ Ledger เมื่อไม่นานมานี้
Foundation ยืนยันว่าอีเมล "สแปม" นั้นมาจากโดเมนทางการของตน และสืบหาปัญหาจนถึง "กีย์ API หนึ่งตัวหรือมากกว่าที่ถูกบุกรุกบน Cloudflare"
ก่อนหน้านี้ Foundation ได้รับรองกับลูกค้าด้วยว่าข้อมูลผู้ใช้จะถูก "ลบโดยอัตโนมัติ" หลังจาก 60 วัน
อัปเดตจากบริษัทระบุว่ามีความพยายามฟิชชิ่งมากกว่า 20,000 ครั้งถูกส่งผ่านระบบของตน แม้ว่าบริษัท "ยังอยู่ในระหว่างการตรวจสอบ" ว่าผู้ใช้กี่รายมีข้อมูลส่วนบุคคลถูกเปิดเผย
เกี่ยวกับนโยบายลบข้อมูล 60 วัน Foundation ระบุว่า WooCommerce ผู้ให้บริการก่อนหน้านั้นได้ล้างข้อมูลคำสั่งซื้อจริง แต่ "ในระหว่างการโยกย้ายฐานข้อมูลในอดีต" มีเพียงตารางใหม่เท่านั้นที่ถูกแก้ไข ในขณะที่ "สำเนาเก่ายังคงมีข้อมูลส่วนบุคคล" บริษัทเสริมว่าคำสั่งซื้อใหม่กว่าผ่าน Shopify "อาจถูกเปิดเผยด้วย"
ต้องพูดอย่างน้อยที่สุดว่าผู้ถือครองกระเป๋าฮาร์ดแวร์เจอกับช่วงเวลาที่ยากลำบากในช่วงนี้
แม้ว่า cold storage (การเก็บแบบออฟไลน์) ถูกมองอย่างกว้างขวางว่าเป็นวิธีที่ปลอดภัยที่สุดสำหรับการถือครองสินทรัพย์คริปโต เหตุการณ์ด้านความปลอดภัยหลายครั้งได้นำไปสู่ความสูญเสียอย่างมากและการละเมิดข้อมูลที่อาจทำให้ผู้ใช้ยังคงระมัดระวังไปอีกนาน
เมื่อรวมกัน เหตุการณ์สปายแวร์ของ Ledger และข้อบกพร่องในการสร้าง seed ของ Coldcard ก่อให้เกิดความเสียหายมากกว่า 200 ล้านเหรียญสหรัฐ
เรกำลังสอบสวนว่าโพสต์ที่มีลิงก์ฟิชชิ่งถูกเผยแพร่จากบัญชีนี้ได้อย่างไร มันถูกลบไปแล้ว
— COLDCARD (@COLDCARDwallet) 11 ตุลาคม 2026
อย่าเข้าไปหรือมีปฏิสัมพันธ์กับลิงก์นั้น เว็บไซต์ทางการเพียงหนึ่งเดียวของ COLDCARD คือ https://t.co/veUyheguQW.
บัญชีนี้ใช้ 2FA แบบออฟไลน์ที่มีข้อจำกัดอย่างเข้มงวด… pic.twitter.com/bLwwUb1CVu
การรั่วไหลข้อมูลล่าสุดเพิ่มเติมได้รับการรายงานจากผู้กระทำผิดซ้ำซากอย่าง Ledger, คู่แข่งสำคัญอย่าง Trezor, และ SafePal
หลังจากที่ผู้ใช้ประสบความสูญเสียอย่างหนัก ไม่นานนัก บัญชี X ของ Coldcard ก็ถูกยึดเมื่อต้นเดือนนี้เพื่อโปรโมทกลลวงฟิชชิ่งไปยังผู้ติดตาม 67,000 ราย
แม้ว่าจะไม่ใช่การรั่วไหลข้อมูลในตัวของมันเอง แต่เหตุการณ์นี้กลับยิ่งน่าอับอายเป็นพิเศษ เพราะมันเกิดขึ้นเพียงสองวันหลังจาก Coldcard พยายามฉวยโอกาสจากกระแสข่าวเชิงลบของ Ledger ด้วยการทวีตที่กล้าหาญเกี่ยวกับกระเป๋าเงินแบบใสของตน
แชร์ไปยัง
ข้อจำกัดความรับผิดชอบ: เนื้อหาในบทความนี้มาจากสื่อภายนอก ใช้เพื่อการอ้างอิงเท่านั้น และไม่ถือเป็นคำแนะนำการลงทุน คริปโตและผลิตภัณฑ์ทางการเงินอื่นมีความเสี่ยงจากความผันผวนของราคาสูง โปรดตัดสินใจอย่างรอบคอบ
Brett Tejpaul Co-CEO ของ Coinbase Institutional กล่าวว่าเจ็ดในธนาคารที่ใหญ่ที่สุดในโลกตอนนี้ใช้โครงสร้างพื้นฐานของ Coinbase และเรียกสิ่งนี้ว่า “ช่วงเวลาแห่งโคดัก” (Kodak moment)
MemeCore, Ethena และ Zcash แสดงสัญญาณเชิงบวกในสัปดาห์นี้ ขณะที่ Bitcoin พยายามรักษาระดับ $80,000 ไว้
Bitcoin ทรงตัวใกล้ $80,000 ในวันจันทร์ หลังจากปรับตัวลง 2% ในระหว่างวัน โดยนักเทรดจับตาการตัดสินใจเรื่องอัตราดอกเบี้ยของ Fed และการไหลออกของ ETF ล่าสุด
เทรดเดอร์กำลังคว่ำบาตร Pump Fun เนื่องจากการแจกเหรียญที่ไม่เกิดขึ้นและการเปิดตัวโทเค็น Kimchi ที่ล้มเหลว ทั้งที่แพลตฟอร์มเสนอการแข่งขันเทรดมูลค่า $2.5M