Rò rỉ dữ liệu người dùng Keystone: cách tự bảo vệ khỏi phishing và tấn công định hướng

Rò rỉ địa chỉ giao hàng của người mua Keystone lên mạng

Keystone đã để xảy ra lỗ hổng bảo mật trên trang web của mình – kẻ xấu đã truy cập được vào địa chỉ giao hàng của người mua. Chuyên gia bảo mật đã cảnh báo cộng đồng rằng chi tiết đơn hàng đang đặt các chủ sở hữu tiền mã hóa vào nguy hiểm. Chúng ta đang nói về phishing định hướng và các cuộc tấn công vật lý trực tiếp.

Ngay sau đó, một bê bối thứ hai lại bùng lên. Keystone tuyên bố công khai rằng họ xóa dữ liệu cá nhân của khách hàng sau 180 ngày kể từ khi đặt hàng. Người dùng trên mạng xã hội X đã bác bỏ điều này: dữ liệu bị rò rỉ bao gồm cả những người có đơn hàng được đặt trước thời hạn đó rất lâu. Rất gay gắt.

Tình huống thật tồi tệ. Mọi người mua thiết bị lưu trữ phần cứng chính vì muốn cách ly tối đa khỏi các rủi ro mạng, nhưng cuối cùng lại bị lộ danh tính ngay trước cửa nhà.

Lời hứa 180 ngày và thực tế

Câu chuyện với Keystone đã làm lộ ra một vấn đề cũ của ngành: khoảng cách giữa chính sách bảo mật trên giấy tờ và việc lưu trữ nhật ký thực tế. Nếu công ty ghi trên trang đích rằng họ xóa cơ sở dữ liệu sau 180 ngày – người mua sẽ kỳ vọng vào sự lãng quên kỹ thuật số. Nhưng trên thực tế, các bản ghi cũ nằm lại nhiều năm trên máy chủ của các cửa hàng trực tuyến, trong CRM và cơ sở dữ liệu của các đơn vị logistics.

Trên mạng xã hội X hiện có hàng chục bình luận giận dữ. Mọi người tìm đến với một câu hỏi cụ thể: tại sao thông tin về các khoản mua sắm từ nhiều tháng trước lại rơi vào tay tin tặc? Không có câu trả lời rõ ràng. Cơ sở dữ liệu đã mất.

Kẻ xấu đã nhận được một danh sách dọn sẵn: họ tên, địa chỉ nhà và thực tế là người đó có giữ tiền mã hóa ở nhà. Đây là manh mối cho hai loại tấn công.

• Phishing định hướng. Email gửi dưới danh nghĩa Keystone với các bản cập nhật phần mềm giả mạo hoặc cảnh báo khóa thiết bị sai sự thật.
• Áp lực vật lý. Mối đe dọa từ những kẻ tống tiền đến tận nhà.

Làm gì nếu dữ liệu của chúng ta bị rò rỉ

Hoảng loạn lúc này là quá muộn, chúng ta cần thay đổi các quy trình bảo mật của chính mình. Việc rò rỉ địa chỉ giao hàng không phải là hack khóa cá nhân của chính ví (cụm từ khôi phục vẫn an toàn bên trong chip). Nhưng áp lực tâm lý lên các chủ sở hữu sẽ bắt đầu ngay lập tức. Thật sự đấy.

Chúng tôi khuyên nên hành động từng bước:

• Xóa ngay lập tức mọi email gửi nhân danh Keystone. Nhà sản xuất ví phần cứng không bao giờ yêu cầu nhập cụm từ khôi phục trên web, xác nhận số dư hoặc trải qua xác minh lại.
• Nếu chúng gửi cho chúng ta một thiết bị mới được cho là để thay thế thiết bị đã bị lộ – hãy vứt nó đi hoặc mang đi kiểm toán độc lập. Không được bật bất kỳ thiết bị thay thế nào nhận từ hộp thư.
• Kiểm tra các giao dịch nhận và liên kết của ví. Nếu kẻ tấn công đối chiếu địa chỉ của chúng ta với dấu vết on-chain, chúng sẽ cố gắng theo dõi các khoản chuyển tiền. Hãy sử dụng công cụ AML checker của chúng tôi để kiểm soát độ sạch của dòng tiền vào/ra và xem địa chỉ của chúng ta hiển thị như thế nào trong mắt các hệ thống phân tích.
• Chia nhỏ tài sản lưu trữ. Không giữ toàn bộ vốn trên một thiết bị có địa chỉ đang trôi nổi trên mạng. Có thể phân bổ phần lớn: một phần chuyển sang lưu trữ lạnh không gắn với địa chỉ nhà, một phần dùng để giao dịch. Chúng ta có thể đánh giá mức độ an toàn của các sàn giao dịch trong mục обзоры криптобирж của chúng tôi.

Nói ngắn gọn, hãy luôn để mắt đến cân bằng rủi ro. Theo dõi chuyển động tài sản và cân bằng rủi ro công khai – hãy ghé thăm mục портфель mở của chúng tôi để xem cách phân bổ vốn trong các giai đoạn biến động.

Bài học cho toàn bộ thị trường

Sự cố của Keystone không phải là trường hợp đầu tiên thuộc loại này trong crypto, nhưng người dùng vẫn tiếp tục phạm phải sai lầm cũ. Khi đặt mua ví phần cứng về địa chỉ nhà và thanh toán bằng thẻ cá nhân, chúng ta đang tự tạo ra liên kết giữa hộ chiếu và crypto. Nếu cửa hàng bị hack, chúng sẽ không cướp được cụm từ khôi phục, nhưng chúng sẽ đến tìm trực tiếp. Đúng là như vậy.

Khi mua bất kỳ công cụ bảo vệ quyền riêng tư nào, điều quan trọng là phải sử dụng các địa chỉ trung tính: hộp thư bưu điện, địa chỉ văn phòng hoặc nhận tại điểm giao hàng bằng thông tin liên hệ giả định ở những nơi dịch vụ cho phép.

Ví phần cứng vẫn là tiêu chuẩn bảo mật nếu chúng ta biết cách sử dụng đúng và không tin vào những câu chuyện cổ tích của doanh nghiệp về việc xóa nhật ký. Để biết chi tiết về cách thiết lập lưu trữ lạnh và không mắc bẫy lừa đảo sau những vụ rò rỉ như vậy, hãy đọc bài viết chuyên sâu của chúng tôi về выбор и настройку кошелька.