Keystone bị hack: Lộ khóa xác thực ví phần cứng chính hãng

Hãng ví phần cứng Keystone vừa đưa ra cảnh báo mới về vụ tấn công mạng nhắm vào hệ thống của mình. Không chỉ dừng lại ở việc lộ thông tin cá nhân, hacker đã chiếm được khóa bảo mật quan trọng dùng để xác thực thiết bị chính hãng, gây ra rủi ro lớn cho cộng đồng người dùng toàn cầu.

Hacker chiếm quyền kiểm soát khóa xác thực ví Keystone

Theo thông tin mới nhất, vụ xâm nhập vào website của Keystone đã trở nên tồi tệ hơn khi các tin tặc lấy cắp được khóa dùng để chứng minh ví là hàng thật. Điều này làm dấy lên lo ngại về việc kẻ xấu có thể tung ra các thiết bị giả mạo nhưng vẫn vượt qua được bước kiểm tra an ninh tự động của hệ thống.

Trước đó, Keystone cũng đã xác nhận địa chỉ giao hàng và thông tin liên lạc của một lượng lớn khách hàng đã bị rò rỉ. Sự kết hợp giữa thông tin cá nhân bị lộ và khả năng làm giả thiết bị tạo ra một kịch bản tấn công nguy hiểm, nơi người dùng có thể bị nhắm mục tiêu trực tiếp bằng các thiết bị đã bị tráo đổi linh kiện.

Rủi ro tiềm ẩn và biện pháp bảo vệ tài sản

Mối nguy từ thiết bị giả mạo

Việc mất khóa xác thực cho phép hacker tạo ra các bản sao ví phần cứng độc hại. Nếu người dùng vô tình mua phải hoặc nhận được các thiết bị này qua các kênh không chính thống, tài sản mã hóa của họ có thể bị rút sạch ngay khi kích hoạt ví. SmartInvestor khuyến cáo người dùng chỉ nên mua trực tiếp từ trang chủ hoặc các đại lý ủy quyền có uy tín lâu năm.

Cảnh giác với các cuộc tấn công lừa đảo

Với dữ liệu khách hàng bị rò rỉ, các đợt tấn công phishing (lừa đảo) chắc chắn sẽ gia tăng. Người dùng có thể nhận được email hoặc tin nhắn mạo danh Keystone yêu cầu nâng cấp firmware hoặc nhập cụm từ khôi phục (seed phrase). Hãy nhớ rằng, không bao giờ có lý do chính đáng để nhập seed phrase lên bất kỳ trang web hay ứng dụng nào.

Lời khuyên cho nhà đầu tư tiền điện tử tại Việt Nam

Đối với các nhà đầu tư Việt Nam đang sử dụng ví Keystone, hãy cực kỳ cẩn trọng và thực hiện kiểm tra thủ công thiết bị nếu có thể. Tuyệt đối không tin tưởng vào các thông báo yêu cầu cung cấp thông tin bảo mật qua email. Trong bối cảnh các lỗ hổng bảo mật ngày càng tinh vi, việc đa dạng hóa phương thức lưu trữ và thường xuyên cập nhật kiến thức an ninh mạng là yếu tố then chốt để bảo vệ thành quả đầu tư bền vững tại thị trường crypto đầy biến động.