Публикация
陈副业
做硬件钱包的 Keystone 在 10 月 20 日发现官网被入侵，10 月 23 日跟 Shopify 核对后确认，第三方已经拿到客户的收货资料。
泄露的是姓名、联系方式、收货地址、订单内容，也就是你买了什么、花了多少钱。没泄露的是银行卡、助记词、私钥和钱包密码。
多数人看到这条会先松一口气，觉得资产没事就行。但真正被拿走的是另外三样：你是谁、你住哪、你买了哪台设备。凑在一起，就是一份现成的精准诈骗名单。
接下来最可能发生的事不是盗币，是有人打电话自称客服，说设备要召回、要换新、要退款，再引导你把助记词输进一台所谓官方寄来的新机器。这一步才是清零。
我的判断是，硬件钱包的安全叙事该改一改了。设备本身确实防得住远程攻击，但公司官网的一个漏洞，就能把几万个用户的住址送出去。
短期要盯两件事：官方邮件通告，以及接下来一个月里任何主动联系你的客服，默认当骗子。要上官网就自己手打域名，别点消息里的链接。
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Комментариев еще нет. Будьте первым!
Сегодняшние новости рынка
1#Производительность труда в несельскохозяйственном секторе США выросла на 3,6%, число первичных заявок на пособие по безработице оказалось ниже ожиданий
2#Индекс полупроводников Филадельфии зафиксировал самое большое однодневное падение с марта 2020 года
3#Трамп заявил о готовности наложить вето на законодательство Демократической партии
