Keystone ยอมรับเว็บถูกเจาะ ชื่อ-ที่อยู่จัดส่งลูกค้ารั่ว ชี้คีย์ส่วนตัวและวลีกู้คืนไม่รั่ว เตือนมิจฉาชีพแอบอ้าง
Keystone (Keystone Hardware Wallet) ผู้ผลิตฮาร์ดแวร์วอลเล็ตที่เก็บกุญแจส่วนตัวแบบออฟไลน์ ประกาศบนบัญชี X ทางการเมื่อวันเสาร์ที่ 24 ตุลาคม 2569 ว่าเว็บไซต์ทางการถูกเข้าถึงโดยไม่ได้รับอนุญาต ทำให้บุคคลที่สามได้ข้อมูลจัดส่งของลูกค้า ได้แก่ ชื่อ ข้อมูลติดต่อ ที่อยู่จัดส่ง และรายละเอียดคำสั่งซื้อ (รายการสินค้าและราคา) ส่วนข้อมูลบัตรหรือบัญชีธนาคาร วลีกู้คืน (recovery phrase) กุญแจส่วนตัว และรหัสผ่านวอลเล็ต Keystone ระบุว่าไม่รั่ว ทีมข่าวอ่านข้อความต้นฉบับจากภาพที่ได้รับ เปิดลิงก์โพสต์บน X โดยตรงไม่ได้ และอ่านรายงานของ Bitcoin.com News กับ Cryptobriefing เทียบ
Keystone บอกว่าเกิดอะไรขึ้น
- 20 ต.ค.: Keystone ตรวจพบการเข้าถึงเว็บไซต์ทางการโดยไม่ได้รับอนุญาต
- 23 ต.ค.: หลังตรวจกิจกรรม API กับ Shopify (ผู้ให้บริการร้านค้าออนไลน์ที่ Keystone ใช้) Keystone ยืนยันว่าบุคคลที่สามได้ข้อมูลจัดส่งของลูกค้า
- 24 ต.ค.: ประกาศต่อสาธารณะบน X เวลา 13.59 น. ตามเวลาสหรัฐฯ ฝั่งตะวันออก ตามที่ Bitcoin.com News ระบุ ซึ่งตรงกับราว 00.59 น. วันอาทิตย์ที่ 25 ต.ค. เวลาไทย
- สิ่งที่ Keystone ทำแล้ว: ปิดทางเข้าถึง แก้ช่องโหว่ เปิดการสอบสวน และส่งอีเมลแจ้งลูกค้าที่ได้รับผลกระทบ
- Keystone ระบุว่ากำลังจัดทำรายงานโดยละเอียดและจะออกเร็วๆ นี้ Cryptobriefing สรุปว่า "ในอีกไม่กี่วัน"
ข้อมูลอะไรรั่ว และอะไรที่บริษัทบอกว่าไม่รั่ว
- ตามที่ Keystone ระบุว่ารั่ว: ชื่อ ข้อมูลติดต่อ ที่อยู่จัดส่ง และรายละเอียดคำสั่งซื้อ คือรายการสินค้าและราคา แถลงการณ์ไม่ระบุว่าข้อมูลติดต่อรวมอีเมลหรือเบอร์โทรหรือไม่
- ตามที่ Keystone ระบุว่าไม่รั่ว: ข้อมูลบัตรหรือบัญชีธนาคาร วลีกู้คืน กุญแจส่วนตัว และรหัสผ่านวอลเล็ต ซึ่งเป็นคำชี้แจงของบริษัท ทีมข่าวยังไม่เห็นรายงานตรวจสอบจากบุคคลภายนอก
- Keystone ไม่เปิดเผยจำนวนลูกค้าที่ได้รับผลกระทบ วิธีที่ผู้บุกรุกเข้ามา ระยะเวลาที่เข้าถึง หรือตัวผู้บุกรุก
คำเตือนเรื่องมิจฉาชีพแอบอ้าง
Keystone ระบุว่ามิจฉาชีพอาจแอบอ้างเป็น Keystone ทางโทรศัพท์ ข้อความ อีเมล หรือจดหมาย เสนอคืนเงิน เครื่องทดแทน หรือ "แก้ไข" คำสั่งซื้อหรือที่อยู่ ซึ่งบริษัทบอกว่าไม่ได้มาจากบริษัท
- ห้ามบอกวลีกู้คืนหรือกุญแจส่วนตัวกับใคร และห้ามป้อนวลีกู้คืนลงในอุปกรณ์ที่ไม่ได้สั่งซื้อ บริษัทบอกว่าจะไม่ขอข้อมูลเหล่านี้
- ไม่กดลิงก์ในข้อความที่ไม่ได้คาดไว้ ให้พิมพ์ที่อยู่เว็บ keyst.one เอง
- ช่องทางติดต่อที่ Keystone ให้ไว้คือ support@keyst.one ตามแถลงการณ์
- Bitcoin.com News รายงานว่า ก่อนบริษัทยืนยัน ผู้ใช้ X ชื่อ OG Degen บอกว่าได้รับสายจากเบอร์ที่ปลอมเป็นหมายเลขตำรวจมอนทรีออล และ "เชื่อ 99%" ว่าฐานข้อมูลลูกค้ารั่ว ทีมข่าวตรวจคำกล่าวนี้ไม่ได้ และยังไม่มีหลักฐานเชื่อมสายดังกล่าวกับเหตุนี้
เทียบกับเหตุข้อมูลลูกค้ารั่วของฮาร์ดแวร์วอลเล็ตรายอื่น
- Trezor แจ้งว่าข้อมูลลูกค้ารั่วจากผู้ให้บริการขนส่ง ShipMonk ยอดรวมกว่า 80,000 ราย ตามที่เรารายงานใน ข่าว Trezor ข้อมูลลูกค้ารั่วเพิ่ม 67,000 ราย
- SafePal เปิดเผยว่าข้อมูลลูกค้าเกือบ 40,000 รายรั่วจากช่องโหว่ระบบติดตามคำสั่งซื้อ ตามที่เรารายงานใน ข่าว SafePal
- กรณี Keystone ต่างตรงที่ Keystone ระบุช่องทางคือเว็บไซต์ทางการและ Shopify ส่วน Trezor เป็นผู้ให้บริการขนส่งภายนอก Bitcoin.com News ระบุว่าเหตุของ Trezor และ SafePal ส่วนใหญ่สร้างความเสี่ยงฟิชชิงและการแอบอ้าง ทีมข่าวไม่ได้ตรวจรายละเอียดของเหตุเหล่านั้นใหม่
มุมไทย
- ทีมข่าวยังไม่พบรายงานว่ามีลูกค้าในไทยอยู่ในกลุ่มที่ได้รับผลกระทบ และ Keystone ไม่ได้เปิดเผยจำนวนหรือประเทศของลูกค้า
- ผู้ที่เคยสั่งซื้อ Keystone ผ่านเว็บทางการควรตรวจกล่องอีเมลว่ามีอีเมลแจ้งจาก Keystone หรือไม่ โดยพิมพ์ที่อยู่เว็บเองและไม่กดลิงก์ในข้อความ ตามคำแนะนำของบริษัท
- เคสข้อมูลลูกค้าฮาร์ดแวร์วอลเล็ตรั่วไม่ใช่ครั้งแรก เช่น Ledger ปี 2563 ที่ข้อมูลลูกค้า 270,000 รายรั่ว ตามที่เรารายงานใน ข่าว Ledger โดนฟ้องกลุ่ม และคนไทยที่ซื้ออุปกรณ์ผ่านช่องทางต่างประเทศหรือร้านออนไลน์ควรตรวจแหล่งซื้อเสมอ ตาม ข่าว Ledger Nano X จาก Lazada ไทย
สิ่งที่ยังไม่รู้
- จำนวนลูกค้า ประเทศ และช่วงเวลาสั่งซื้อที่ได้รับผลกระทบ
- ผู้บุกรุกเข้าทางช่องโหว่แบบใด เข้าถึงนานเท่าใด และข้อมูลถูกนำไปใช้แล้วหรือไม่
- ข้อมูลติดต่อที่รั่วรวมอีเมลและเบอร์โทรหรือไม่ ซึ่งแถลงการณ์ไม่ระบุ
- รายงานโดยละเอียดของ Keystone ที่บริษัทบอกว่าจะออกเร็วๆ นี้ และจะมีผู้ตรวจสอบอิสระหรือไม่
- ทีมข่าวไม่ได้ตรวจเว็บไซต์ของ Keystone หรือร้านค้า Shopify ด้วยตัวเอง
📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
เรื่องข้อมูลลูกค้าฮาร์ดแวร์วอลเล็ตรั่วที่เราเคยรายงานไว้
👉 Trezor เผยข้อมูลลูกค้ารั่วจากผู้ให้บริการขนส่งเพิ่มอีก 67,000 ราย ยอดรวมพุ่งกว่า 80,000 คน
👉 SafePal เผยข้อมูลลูกค้าเกือบ 40,000 รายรั่วไหล จากช่องโหว่ระบบติดตามคำสั่งซื้อ
👉 Ledger โดนฟ้องกลุ่ม ปมปกปิดข้อมูลรั่วปี 2023 ซ้ำรอยเคสข้อมูลลูกค้ารั่ว 270,000 รายเมื่อปี 2020
🔗 อ้างอิงต้นฉบับ: โพสต์ของ Keystone บน X (24 ต.ค. 2569), Bitcoin.com News (24 ต.ค. 2569), Cryptobriefing (24 ต.ค. 2569)
💬 ความเห็นบรรณาธิการ Bitcoinaddict
ข้อที่ตรวจได้ชัดคือ Keystone ยอมรับว่าข้อมูลจัดส่งของลูกค้ารั่วจากการเข้าถึงเว็บไซต์โดยไม่ได้รับอนุญาต และบอกว่าวลีกู้คืนกับกุญแจส่วนตัวไม่รั่ว ส่วนที่ยังไม่ชัดคือจำนวนลูกค้า วิธีที่ถูกเจาะ และข้อมูลติดต่อที่รั่วคืออะไรบ้าง สำหรับผู้อ่านชาวไทยที่ใช้ฮาร์ดแวร์วอลเล็ต ข่าวนี้ไม่ได้บอกว่าเงินในวอลเล็ตเสี่ยงโดยตรง แต่ข้อมูลที่อยู่และคำสั่งซื้อทำให้คนรู้ว่าใครถือคริปโต จึงเป็นเป้าของมิจฉาชีพที่แอบอ้างเป็นผู้ผลิต ทีมข่าวไม่ฟันธงว่ามีลูกค้าไทยได้รับผลกระทบหรือไม่ และไม่ได้ชี้ว่าอุปกรณ์ Keystone ไม่ปลอดภัย สิ่งที่ต้องรอคือรายงานโดยละเอียดของ Keystone และจำนวนผู้ได้รับผลกระทบ
เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน
— รายงานโดยทีมข่าว Bitcoinaddict.com