Bitcoin Forum
October 27, 2026, 11:16:37 PM *
News: Latest Bitcoin Core release: 31.1 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1]
  Print  
Author Topic: Keystone Website hack, nakuha ang mga personal na impormasyon ng customers  (Read 57 times)
fullfitlarry (OP)
Sr. Member
****
Offline

Activity: 518
Merit: 392


You Attract What You Are


View Profile
October 26, 2026, 02:23:47 AM
 #1



https://x.com/KeystoneWallet/status/2114054080754770137

So meron na naman palang insidente na related sa hardware wallet. Ngayon naman ay ang Keystone hardware wallets ang tinarget ng hacker. At na exposed ang mga sumusunod,  names, contact details, shipping addresses, and order details (items and prices).

So tiyak alam na ng mga hackers kung sino sino ay bumili at ang address ko potential sa kanilang mga customers ang $5 dollar wrench attack.

Hindi naman daw na exposed ang private key or recovery phrases. Ngunit malaking problema parin talaga to.


blockman
Hero Member
*****
Offline

Activity: 3808
Merit: 688


AntiSwap.io - NO AML/KYC EXCHANGER MONITORING


View Profile
October 26, 2026, 06:48:02 AM
 #2

Hindi naman daw na exposed ang private key or recovery phrases. Ngunit malaking problema parin talaga to.
Hindi man exposed or tampered yung hardware nila pero yung mga information naman ay vital lalong lalo na kung kasama yung addresses, payment methods at iba pang mga importante detalye ng mga customers nila. Sobrang malaking problema pa rin talaga yan kasi yung ibebentang database ng mga hacker na yan ay posibleng mapunta nanaman sa mga masasamang kamay. Bakit kasi kailangan nilang itabi o itago pa yung records kung tapos naman na ang purchase? kung email address lang sana ay okay for marketing purposes kung may mga promos sila kaso hindi, sensitive data na yan na pwedeng ikapahamak ng mga tao.

fullfitlarry (OP)
Sr. Member
****
Offline

Activity: 518
Merit: 392


You Attract What You Are


View Profile
Today at 12:50:10 AM
 #3

Hindi naman daw na exposed ang private key or recovery phrases. Ngunit malaking problema parin talaga to.
Hindi man exposed or tampered yung hardware nila pero yung mga information naman ay vital lalong lalo na kung kasama yung addresses, payment methods at iba pang mga importante detalye ng mga customers nila. Sobrang malaking problema pa rin talaga yan kasi yung ibebentang database ng mga hacker na yan ay posibleng mapunta nanaman sa mga masasamang kamay. Bakit kasi kailangan nilang itabi o itago pa yung records kung tapos naman na ang purchase? kung email address lang sana ay okay for marketing purposes kung may mga promos sila kaso hindi, sensitive data na yan na pwedeng ikapahamak ng mga tao.

Tama ka dyan, dahil may automatic program daw sila na pagtapos ng 180 days ay dapat mabura na ang database ng mga bumili. Kaya lang sa kaso dito, hindi daw gumawa ayon sa kanila. So katulad din ng ibang services dito kung matatandaan naman na maraming nagsabing nag dedelete sila ng logs hindi pala. For sure alam natin ang nangyari sa pinakamalaking m*x*r dati at sinabing automatic ang erase pero hindi pala at nag maintain sila.

In any case,



https://x.com/IntCyberDigest/status/2114807165802426479

So sisirain na lang nila ang natitirang hardware wallet dahil nakuha rin pala ng mga hackers ang key para mapatunayang orig, legit at tunay ang mga ito. Mabuti na rin tong ginawa nila para hindi na makapanira itong mga hackers na to sa mundo ng crypto.

blockman
Hero Member
*****
Offline

Activity: 3808
Merit: 688


AntiSwap.io - NO AML/KYC EXCHANGER MONITORING


View Profile
Today at 01:32:10 AM
 #4

Hindi man exposed or tampered yung hardware nila pero yung mga information naman ay vital lalong lalo na kung kasama yung addresses, payment methods at iba pang mga importante detalye ng mga customers nila. Sobrang malaking problema pa rin talaga yan kasi yung ibebentang database ng mga hacker na yan ay posibleng mapunta nanaman sa mga masasamang kamay. Bakit kasi kailangan nilang itabi o itago pa yung records kung tapos naman na ang purchase? kung email address lang sana ay okay for marketing purposes kung may mga promos sila kaso hindi, sensitive data na yan na pwedeng ikapahamak ng mga tao.

Tama ka dyan, dahil may automatic program daw sila na pagtapos ng 180 days ay dapat mabura na ang database ng mga bumili. Kaya lang sa kaso dito, hindi daw gumawa ayon sa kanila. So katulad din ng ibang services dito kung matatandaan naman na maraming nagsabing nag dedelete sila ng logs hindi pala. For sure alam natin ang nangyari sa pinakamalaking m*x*r dati at sinabing automatic ang erase pero hindi pala at nag maintain sila.
Palusot nalang nila yan para lang makatakas sa accountability. Kahit anong rason ba ang sabihin nila, dapat hindi sila nagkulang at laging chinecheck yung ganyang feature kung totoo mang may ganyan silang period na autodelete sa DB nila ang mga details ng tao. Ang akala nila madaling maniniwala mga tao sa kanila.

In any case,



https://x.com/IntCyberDigest/status/2114807165802426479

So sisirain na lang nila ang natitirang hardware wallet dahil nakuha rin pala ng mga hackers ang key para mapatunayang orig, legit at tunay ang mga ito. Mabuti na rin tong ginawa nila para hindi na makapanira itong mga hackers na to sa mundo ng crypto.
Kahit gawin pa nila yan, parang publicity stunt nalang yan. Wala na, nangyari na at nabreach na yung data ng mga customers nila. Pero loss na din sa kanila yan kung ganyang karami ang sisirain nila para lang mabalik tiwala sa kanila which I think is mahirap na mabalik.

Milaagros
Newbie
*
Offline

Activity: 14
Merit: 0


View Profile
Today at 11:18:22 AM
 #5

Hindi naman daw na exposed ang private key or recovery phrases. Ngunit malaking problema parin talaga to.
Hindi man exposed or tampered yung hardware nila pero yung mga information naman ay vital lalong lalo na kung kasama yung addresses, payment methods at iba pang mga importante detalye ng mga customers nila. Sobrang malaking problema pa rin talaga yan kasi yung ibebentang database ng mga hacker na yan ay posibleng mapunta nanaman sa mga masasamang kamay. Bakit kasi kailangan nilang itabi o itago pa yung records kung tapos naman na ang purchase? kung email address lang sana ay okay for marketing purposes kung may mga promos sila kaso hindi, sensitive data na yan na pwedeng ikapahamak ng mga tao.

Tama ka dyan, dahil may automatic program daw sila na pagtapos ng 180 days ay dapat mabura na ang database ng mga bumili. Kaya lang sa kaso dito, hindi daw gumawa ayon sa kanila. So katulad din ng ibang services dito kung matatandaan naman na maraming nagsabing nag dedelete sila ng logs hindi pala. For sure alam natin ang nangyari sa pinakamalaking m*x*r dati at sinabing automatic ang erase pero hindi pala at nag maintain sila.

In any case,

https://www.talkimg.com/images/2026/10/27/a2jnjC.png

https://x.com/IntCyberDigest/status/2114807165802426479

So sisirain na lang nila ang natitirang hardware wallet dahil nakuha rin pala ng mga hackers ang key para mapatunayang orig, legit at tunay ang mga ito. Mabuti na rin tong ginawa nila para hindi na makapanira itong mga hackers na to sa mundo ng crypto.
Malalaman lang nila na hindi gumana kung hindi mangyayari yung insidente na ito. Saklap. I won't say 'okay nadin to as a lesson' since di lang sila ang ma-aapektuhan dito but pati nadin ang mga inosenteng customer. With what is said, may chance pa kaya na mag stick sila sa kanilang words na sisirain talaga nila ang mga exploited na hardware wallets? Hirap na talaga magtiwala lalo sa panahon ngayon.

As you said, na ultimo mixer na ang ang sole purpose ay anonymity, na ga-gawa parin tarantaduhin ang kanilang mga users. Business minded talaga na literal ang mga eto. Maybe may plan pa sila na ibenta ang mga info sa third party for extra money later on. Or maybe part sila ng regulators para ma trace yong mga illegal na gawain. If ito lang, okay sana eh.
Pages: [1]
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!