สรุปข่าว
- Keystone ผู้ผลิตฮาร์ดแวร์วอลเล็ต เปิดเผยว่าเกิดเหตุการณ์ข้อมูลลูกค้ารั่วไหลผ่านช่องโหว่การเข้าถึง Shopify API
- บริษัทและผู้เชี่ยวชาญยืนยันว่าข้อมูลสำคัญอย่าง Recovery Phrase, Private Key, รหัสผ่านวอลเล็ตยังคงปลอดภัย ไม่ได้รับผลกระทบแต่อย่างใด
- Mishaboar สมาชิกคนสำคัญของชุมชน Dogecoin ออกโรงเตือนผู้ใช้งานให้ระมัดระวังการโจมตีแบบฟิชชิงและการแอบอ้างเป็นเจ้าหน้าที่
แนวโน้มผลกระทบ: Bearish
Keystone ผู้ผลิตฮาร์ดแวร์วอลเล็ตชื่อดัง ยอมรับว่าระบบจัดส่งสินค้าที่เชื่อมต่อผ่าน Shopify เกิดเหตุข้อมูลลูกค้ารั่วไหล ส่งผลให้ชื่อ ที่อยู่ และข้อมูลการติดต่อของผู้ใช้งานหลุดออกไป ขณะที่ Mishaboar ตัวแทนชุมชน Dogecoin ได้ออกมาเตือนภัยผู้ใช้ให้ระมัดระวังการถูกฟิชชิงและการโจมตีแบบเจาะจงตัวบุคคลอันเนื่องมาจากที่อยู่จริงถูกเปิดเผย
ผู้ถือเหรียญ Dogecoin กำลังเผชิญกับความเสี่ยงด้านความปลอดภัย ครั้งใหม่ หลังจากที่ Keystone ผู้ผลิตฮาร์ดแวร์วอลเล็ตเปิดเผยว่าเกิดเหตุการณ์ข้อมูลลูกค้ารั่วไหล และอาจทำให้สินทรัพย์และความปลอดภัยได้รับผลกระทบ
อ้างอิงข้อมูลจากแถลงการณ์อย่างเป็นทางการผ่าน X ของ Keystone ระบุว่า บริษัทได้กล่าวขอโทษต่อผู้ใช้งาน พร้อมชี้แจงว่าตรวจพบการเข้าถึงเว็บไซต์หลักโดยไม่ได้รับอนุญาตเมื่อวันที่ 20 ตุลาคม 2569 และจากการตรวจสอบการใช้งาน API ร่วมกับ Shopify เมื่อวันที่ 23 ตุลาคม 2569 ยืนยันว่ามีบุคคลภายนอกสามารถเข้าถึงข้อมูลการจัดส่งสินค้าของลูกค้าไปได้ โดย Keystone ระบุว่า “ผู้ใช้งานได้ไว้วางใจมอบข้อมูลให้กับเรา และเราต้องขออภัยอย่างยิ่งที่ไม่สามารถดูแลรักษาข้อมูลเหล่านี้ให้ปลอดภัยได้”
สำหรับข้อมูลที่หลุดออกไป ประกอบด้วย ชื่อ ข้อมูลการติดต่อ ที่อยู่ในการจัดส่ง และรายละเอียดคำสั่งซื้อ อย่างไรก็ตามบริษัทเน้นย้ำว่า ข้อมูลบัตรชำระเงิน, รายละเอียดบัญชีธนาคาร, Recovery Phrase, Private Key และรหัสผ่านวอลเล็ต ไม่ได้หลุดออกไปแต่อย่างใด
ขณะนี้ Keystone ได้บล็อกการเข้าถึงที่ไม่ได้รับอนุญาต แก้ไขช่องโหว่ดังกล่าว พร้อมเริ่มการสืบสวนแล้ว นอกจากนี้ บริษัทยังได้ส่งอีเมลแจ้งเตือนลูกค้าที่ได้รับผลกระทบ และเตรียมเปิดเผยรายงานฉบับสมบูรณ์เพิ่มเติมในภายหลัง
จากเหตุการณ์ที่เกิดขึ้น Keystone ได้เตือนภัยไปยังผู้ใช้งานว่า มิจฉาชีพอาจแอบอ้างเป็นเจ้าหน้าที่ของ Keystone ติดต่อผ่านทางโทรศัพท์ SMS อีเมล หรือจดหมาย เพื่อเสนอการคืนเงิน การเปลี่ยนอุปกรณ์ หรือการแก้ไขปัญหาเกี่ยวกับคำสั่งซื้อและที่อยู่ ซึ่งบริษัทขอยืนยันว่า “ข้อความและการติดต่อเหล่านั้นไม่ได้มาจากเราอย่างแน่นอน”
ทั้งนี้ ฮาร์ดแวร์วอลเล็ตของ Keystone เป็นอุปกรณ์ที่รองรับสินทรัพย์ดิจิทัลชั้นนำหลายชนิด ไม่ว่าจะเป็น Dogecoin (DOGE), Bitcoin (BTC), Ethereum (ETH) และ Solana (SOL) ส่งผลทำให้ Mishaboar นักพัฒนาและสมาชิกคนสำคัญของชุมชน Dogecoin ได้ออกมาเน้นย้ำคำเตือนอีกครั้ง
Mishaboar ระบุว่าลูกค้าที่ได้รับผลกระทบอาจตกเป็นเป้าหมายของการโจมตีแบบเจาะจง ซึ่งเคยเกิดขึ้นมาแล้วในกรณีของ Trezor และ Ledger เพราะการที่ข้อมูลที่อยู่จัดส่งหลุดออกไป อาจเปิดเผยที่อยู่จริงของผู้ใช้งานและทำให้ตกเป็นเป้าหมายของมิจฉาชีพได้
เขาจึงเตือนให้ผู้ใช้หลีกเลี่ยงการเปิดเผยข้อมูลส่วนตัวหรือข้อมูลครอบครัวเพิ่มเติมบนสื่อสังคมออนไลน์ พร้อมย้ำเตือนว่าห้ามแบ่งปัน Seed Phrase กับผู้อื่นโดยเด็ดขาด และอย่าหลงเชื่อข้อเสนอเปลี่ยนอุปกรณ์ทดแทนที่ไม่ได้รับการยืนยัน
ที่มา: U.Today
มุมมองผู้เขียน: เหตุการณ์ครั้งนี้สะท้อนให้เห็นว่าความเสี่ยงด้านความปลอดภัยอีกครั้ง แม้ระบบกระเป๋าเงินคริปโตจะปลอดภัยไร้รอยต่อ แต่การรั่วไหลของข้อมูลส่วนตัวและที่อยู่จริง อาจเปิดช่องให้มิจฉาชีพใช้กลลวงทางกายภาพและการฟิชชิงขั้นสูง ผู้ถือครองสินทรัพย์จึงต้องระมัดระวังตัวเป็นพิเศษ
