하드웨어 지갑 Keystone 공식 웹사이트 무단 접속… 사용자 이름·배송 주소 유출

PANews 10월 25일 소식. 하드웨어 지갑 Keystone이 X 플랫폼에 게시한 글에 따르면, 10월 20일 자사 공식 웹사이트에 무단 접속이 발생한 것을 발견했고, Shopify와 API 활동을 확인한 후 10월 23일 제3자가 고객 배송 정보를 확보한 것을 확인했다. 유출된 내용에는 이름, 연락처, 배송 주소 및 주문 상세 정보(상품과 가격)가 포함되며, 결제 카드나 은행 정보, 니모닉, 개인 키 및 지갑 비밀번호는 유출되지 않았다. Keystone은 접속을 차단하고 취약점을 수정해 조사에 착수했으며 이메일로 영향을 받은 사용자에게 통지하고 있다. 아울러 사용자들에게 Keystone을 사칭해 전화, 문자, 이메일, 우편으로 환불이나 기기 교체 등의 명목으로 사기 행위를 하는 것에 주의하고, 누구에게도 니모닉이나 개인 키를 제공하지 말 것을 당부했다.