Keystone Nexus部分服務遭攻擊　Android版v1.3.7陸續推出

Keystone Nexus錢包App部分服務遭網路攻擊，部分用戶一度無法正常使用。Keystone表示，已強化伺服器安全，並正陸續推出Android版v1.3.7。

Keystone於6日在官方X帳號發布公告，表示已應對這次攻擊並強化伺服器安全。公司沒有另外說明何時發現攻擊，也未說明公告所稱「立即」應對的具體時間。

Keystone表示，「截至目前的調查，尚未發現用戶資產或個人資料受到影響的證據。」這是公司對其調查結果的說明，不代表已作出沒有損害的最終結論，也不代表結果經過獨立驗證。

Keystone表示，Android版v1.3.7納入安全強化措施，目前正在推出，用戶可透過Google Play下載更新。

截至查核時，Google Play公開頁面顯示最近更新日期為10月27日，因此無法從商店頁面另行確認公司所稱的v1.3.7是否已上架。

Apple App Store公開版本紀錄則顯示，10月28日發布的1.3.6仍是最新版本。Keystone表示，iOS版更新目前正在等待App Store審核。

Keystone尚未公布iOS版更新的確切上架日期。公司表示，在更新推出前，用戶仍可透過其支援的第三方錢包簽署交易。

Keystone提醒用戶，安裝App前應確認開發者名稱為Yanssie HK Limited。Apple App Store與Google Play的公開頁面均將開發者列為YANSSIE HK LIMITED。

Keystone的產品說明指出，Nexus App是與硬體錢包Keystone 3 Pro連接的行動App，可用於傳送、接收或兌換加密貨幣。

公司產品說明稱，Android與iOS版均提供轉帳、收款及兌換功能。這次攻擊導致部分用戶一度無法正常使用Nexus App的部分服務。

Keystone的常見問題說明指出，連接硬體錢包與App的QR Code包含公開金鑰資訊及裝置識別資訊。公司表示，私鑰不會透過QR Code或網路傳送。

僅憑這項連線方式的說明，無法判斷這次攻擊影響了伺服器的哪個部分。Keystone目前公開的資訊包括部分App服務遭攻擊、用戶使用受阻，以及安全強化與更新安排。

這次App攻擊之外，Keystone先前也曾因官方網站遭入侵，導致客戶地址與訂單資訊外洩。本刊曾報導這起事件。