ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
บริการบางส่วนของแอปกระเป๋าสินทรัพย์ดิจิทัล Keystone Nexus ถูกโจมตีทางไซเบอร์ ทำให้ผู้ใช้บางส่วนใช้งานแอปได้ไม่ปกติอยู่ช่วงหนึ่ง บริษัท Keystone (Keystone) ระบุว่าได้เสริมความปลอดภัยของเซิร์ฟเวอร์และกำลังทยอยปล่อยเวอร์ชัน v1.3.7 สำหรับ Android
Keystone แจ้งผ่านบัญชี X อย่างเป็นทางการเมื่อวันที่ 6 ว่า บริษัทตอบสนองต่อการโจมตีและเสริมความปลอดภัยของเซิร์ฟเวอร์แล้ว แต่ไม่ได้ระบุเวลาที่ตรวจพบการโจมตีหรือยืนยันว่าได้ตอบสนอง “ทันที” เมื่อใด
บริษัทระบุว่า “จากการตรวจสอบจนถึงขณะนี้ เรายังไม่พบหลักฐานว่าสินทรัพย์หรือข้อมูลส่วนบุคคลของผู้ใช้ได้รับผลกระทบ” คำชี้แจงนี้เป็นผลการตรวจสอบของบริษัทเอง ไม่ใช่ข้อสรุปสุดท้ายว่าไม่มีความเสียหายหรือผลการตรวจสอบจากหน่วยงานอิสระ
Keystone แจ้งว่ากำลังทยอยปล่อย v1.3.7 สำหรับ Android ซึ่งมีมาตรการเสริมความปลอดภัย และระบุว่าสามารถดาวน์โหลดอัปเดตได้จาก Google Play
อย่างไรก็ตาม ในเวลาที่ตรวจสอบ หน้า Google Play ที่เปิดเผยต่อสาธารณะระบุวันที่อัปเดตล่าสุดเป็น 27 ตุลาคม จึงยังไม่สามารถยืนยันการปล่อย v1.3.7 จากหน้าร้านแอปได้โดยตรง
ประวัติเวอร์ชันบน App Store ของ Apple แสดงว่าเวอร์ชันล่าสุดคือ 1.3.6 ซึ่งเผยแพร่เมื่อ 28 ตุลาคม ตามคำชี้แจงของบริษัท อัปเดตสำหรับ iOS ยังอยู่ระหว่างรอการตรวจสอบจาก App Store
Keystone ยังไม่ได้ระบุวันที่แน่ชัดสำหรับการเผยแพร่อัปเดต iOS โดยแนะนำว่า ก่อนอัปเดตจะเปิดให้ดาวน์โหลด ผู้ใช้ยังสามารถลงนามในธุรกรรมผ่านกระเป๋าบุคคลที่สามที่บริษัทสนับสนุนได้
บริษัทเตือนให้ตรวจสอบชื่อผู้พัฒนาว่าเป็น Yanssie HK Limited ก่อนติดตั้งแอป หน้า App Store และ Google Play ระบุชื่อผู้พัฒนาว่า YANSSIE HK LIMITED
ข้อมูลผลิตภัณฑ์ของ Keystone ระบุว่าแอป Nexus เป็นแอปบนมือถือที่เชื่อมต่อกับกระเป๋าฮาร์ดแวร์ Keystone 3 Pro โดยมีฟังก์ชันส่ง รับ และแลกเปลี่ยนสินทรัพย์ดิจิทัล
บริษัทระบุว่าฟังก์ชันส่ง รับ และแลกเปลี่ยนมีให้ใช้งานเหมือนกันทั้งบน Android และ iOS การโจมตีครั้งนี้ทำให้ผู้ใช้บางส่วนใช้งานบริการของแอป Nexus ได้ไม่ปกติอยู่ช่วงหนึ่ง
FAQ ของ Keystone ระบุว่า QR code ที่ใช้เชื่อมต่อกระเป๋าฮาร์ดแวร์กับแอปมีข้อมูลกุญแจสาธารณะและข้อมูลระบุอุปกรณ์ ส่วนกุญแจส่วนตัวจะไม่ถูกส่งผ่าน QR code หรือทางออนไลน์ ตามคำอธิบายของบริษัท
คำอธิบายเรื่องวิธีเชื่อมต่อนี้เพียงอย่างเดียวไม่เพียงพอที่จะระบุได้ว่าเซิร์ฟเวอร์ส่วนใดได้รับผลกระทบจากการโจมตี บริษัทเปิดเผยเพียงว่าบริการบางส่วนของแอปถูกโจมตีและเกิดปัญหาการใช้งาน พร้อมแจ้งมาตรการเสริมความปลอดภัยและการอัปเดต
ก่อนหน้านี้ Keystone เคยเผชิญเหตุเว็บไซต์ทางการถูกเจาะ ทำให้ที่อยู่และข้อมูลคำสั่งซื้อของลูกค้าถูกเปิดเผย เหตุการณ์ดังกล่าวแยกจากการโจมตีแอปครั้งนี้ โดย TokenPost เคยรายงานกรณีเว็บไซต์ Keystone ถูกเจาะและข้อมูลที่อยู่กับคำสั่งซื้อของลูกค้าถูกเปิดเผย
ความคิดเห็น 0