Keystone Wallet destruye 18,835 dispositivos tras una violación que expone una clave de autenticación

Incidente de Seguridad en Fabricante de Billeteras de Hardware

Un fabricante de billeteras de hardware para criptomonedas está destruyendo casi 19,000 dispositivos no vendidos tras una violación en su sitio web que expuso una clave de autenticación del dispositivo. La empresa informó que el incidente fue detectado el 20 de octubre de 2026, después de que los atacantes explotaran una vulnerabilidad en una herramienta de monitoreo de datos de terceros.

"Nuestra investigación reveló que el atacante aprovechó una vulnerabilidad en una herramienta de monitoreo de datos de terceros utilizada por nuestro sitio web para escalar privilegios. Esto permitió al atacante acceder a información de algunos clientes y a una clave utilizada para verificar la autenticidad de nuestros dispositivos"

Detalles de la Violación

La violación expuso 25,964 registros de compradores que contenían información personal, como nombres, detalles de contacto, direcciones de envío y datos de pedidos desde 2024 hasta 2026, junto con 12,873 registros de pagos no realizados y la clave WebAuth utilizada para verificar dispositivos genuinos. Sin embargo, no se vieron afectadas las frases de recuperación, claves privadas ni información de pago.

La empresa advirtió que la clave expuesta, que se graba en los dispositivos durante la fabricación y es imposible de borrar o reescribir, podría permitir la creación de billeteras falsificadas que pasen las verificaciones de autenticidad, poniendo en riesgo los activos de los usuarios.

"La clave es fundamental para nuestro mecanismo de autenticación de dispositivos. Si se expone, un atacante podría usarla para producir dispositivos falsificados que superen las verificaciones de autenticidad. Estos dispositivos podrían luego ser vendidos o enviados a clientes, quienes podrían utilizarlos sin saber que son productos falsificados, lo que podría resultar en el robo de activos... Pedimos disculpas sinceramente por este incidente"

Medidas Tomadas por la Empresa

En respuesta, la compañía ha decidido:

• Detener el uso de la antigua clave en la producción.
• Destruir los 18,835 dispositivos en el inventario existente que la contienen.
• Suspender los envíos de pedidos no enviados.
• Cambiar a un modelo de preorden hasta que estén listos nuevos dispositivos con una clave nueva.
• Reducir el período de retención de datos de 180 días a 90 días.
• Enviar solicitudes de eliminación a Shopify.
• Informar del incidente a los reguladores en la UE, el Reino Unido y otros lugares.

Los dispositivos enviados antes del 20 de octubre de 2026 seguirán siendo válidos si pasan la autenticación.

Advertencias a los Usuarios

La empresa está instando a los usuarios a evitar estafas que afirmen ofrecer migración de activos, verificación de billeteras o asistencia en investigaciones. Síguenos en X, Facebook y Telegram. No te pierdas ninguna noticia: suscríbete para recibir alertas por correo electrónico directamente en tu bandeja de entrada.

Categorías Relacionadas

Categorías: Bitcoin • Ethereum • Trading • Altcoins • Futuremash • Financeflux • Blockchain • Reguladores • Estafas • HodlX • Comunicados de prensa.

Información Adicional

SOBRE NOSOTROS | POLÍTICA EDITORIAL | POLÍTICA DE PRIVACIDAD | TÉRMINOS Y CONDICIONES | CONTACTO | PUBLICIDAD

ÚNETE A NOSOTROS EN TELEGRAM | ÚNETE A NOSOTROS EN X | ÚNETE A NOSOTROS EN FACEBOOK

COPYRIGHT 2017-2026 THE DAILY HODL