Keystone xác nhận website bị truy cập trái phép, làm lộ thông tin giao hàng và đơn mua ví lạnh. Crypto Briefing ngày 24/10/2026 dẫn thông báo của hãng về vụ việc.
Dữ liệu gồm tên khách hàng, thông tin liên hệ, địa chỉ giao hàng, sản phẩm đã mua và giá. Keystone nói dữ liệu thanh toán và khóa ví không bị lộ.
Keystone phát hiện truy cập trái phép ngày 20/10
Hãng phát hiện website bị truy cập trái phép ngày 20/10. Sau khi kiểm tra hoạt động API với Shopify, Keystone xác nhận bên thứ ba lấy được thông tin khách hàng ngày 23/10.
Bản tin Crypto Briefing cho biết hãng đã chặn truy cập, vá lỗ hổng và mở điều tra. Keystone cũng thông báo cho khách hàng bị ảnh hưởng qua email.
Hãng dự kiến công bố báo cáo chi tiết sau điều tra. Thông tin hiện có vẫn là xác nhận do Keystone đưa ra, không phải kết quả kiểm toán độc lập.
Keystone nói khóa ví không nằm trong dữ liệu lộ
Keystone khẳng định thông tin thẻ thanh toán, tài khoản ngân hàng và mật khẩu ví không bị xâm phạm. Danh sách loại trừ còn có private key và seed phrase (cụm từ khôi phục).
The Defiant cũng dẫn tuyên bố rằng khóa riêng và cụm từ khôi phục không bị lộ.
Vụ việc được công bố là rò rỉ dữ liệu khách mua hàng trên website. Các bản tin trên không xác nhận kẻ tấn công đã rút tài sản trực tiếp từ ví.
Keystone cảnh báo giả mạo hoàn tiền và đổi thiết bị
Cảnh báo của hãng nêu nguy cơ kẻ gian giả danh nhân viên Keystone. Nội dung mạo danh có thể hứa hoàn tiền, đổi thiết bị hoặc hỗ trợ đơn hàng và địa chỉ giao nhận.
Keystone khuyến cáo tránh đường link bất ngờ và không tiết lộ seed phrase hay private key. Hãng cũng cảnh báo không nhập cụm từ khôi phục vào thiết bị không do khách hàng đặt mua.
Bài viết chỉ nhằm cung cấp thông tin, không phải lời khuyên đầu tư.

