Keystone: Data Pembeli Dompet Kripto Terpapar, Jumlah Korban Belum Diumumkan
Akses tak sah ke situs Keystone mengekspos data pengiriman pembeli; perusahaan menyatakan kunci privat dan frasa pemulihan tidak terdampak.
Keystone mendeteksi akses mencurigakan ke situsnya pada 20 Oktober dan mengonfirmasi tiga hari kemudian bahwa pihak tak berwenang mengambil data pengiriman pembeli dompet perangkat keras. Informasi terpapar mencakup nama, kontak, alamat, dan rincian pesanan.
Perusahaan menyebut telah menutup akses, memperbaiki celah, membuka penyelidikan, dan memberi tahu pelanggan terdampak. Jumlah korban belum diumumkan. Data pembayaran, kata sandi, kunci privat, dan frasa pemulihan tidak terungkap.
Insiden ini berpotensi memudahkan penipuan tertarget karena pelaku dapat menyamar dengan detail pembelian. Peneliti keamanan Taylor Monahan mengingatkan bahwa alamat pengiriman dapat memicu ancaman fisik, termasuk perampokan atau penculikan terhadap pemegang kripto.
Serangan fisik terverifikasi terhadap pemegang kripto di dunia mencapai 52 pada semester pertama 2026, naik 33% dari 39 pada periode sama tahun sebelumnya. Dampak langsung pada harga aset tidak dilaporkan; insiden ini menyoroti keamanan data dan risiko pengguna.
Sumber: Cointelegraph
