Filtración de Datos en Keystone
El fabricante de billeteras de hardware Keystone reveló el sábado una filtración de datos de clientes, tras un acceso no autorizado a su sitio web que expuso nombres, direcciones de envío, información de contacto y detalles de compra. La compañía asegura que las frases de recuperación y las claves privadas permanecen seguras. Este incidente suma a Keystone a una lista creciente de fabricantes de billeteras de hardware que han enfrentado problemas de seguridad en 2026, incluyendo a Ledger, Trezor, Safepal y Coldcard.
Detalles del Incidente
Una billetera de hardware, diseñada para mantener los secretos de las criptomonedas fuera de línea, ha encontrado un problema de seguridad en un lugar completamente diferente: su tienda en línea. Keystone informó a la 1:59 p.m. ET que una parte no autorizada había obtenido información de envío de clientes a través de su sitio web, lo que potencialmente proporciona a los estafadores los detalles personales necesarios para hacerse pasar por la compañía. Aunque Keystone insiste en que las frases de recuperación, las claves privadas y la información de pago no fueron comprometidas, el incidente plantea una incómoda pregunta sobre cuánta protección ofrece una billetera fuera de línea cuando la identidad y la dirección de su propietario están expuestas.
Investigación y Respuesta
Keystone reveló en X que detectó un acceso sospechoso el 20 de octubre y posteriormente examinó la actividad de la interfaz de programación de aplicaciones (API) con Shopify, su proveedor de comercio electrónico. Para el 23 de octubre, la compañía había confirmado que una tercera parte no autorizada había obtenido nombres de clientes, información de contacto, direcciones de envío y detalles de compra. La empresa afirma que bloqueó la intrusión, corrigió la vulnerabilidad y comenzó a notificar a los clientes afectados. Sin embargo, Keystone no ha revelado cuántos compradores fueron expuestos ni cómo ocurrió exactamente el acceso no autorizado.
Riesgos para los Clientes
El peligro inmediato no es necesariamente que alguien vacíe de forma remota una billetera de hardware, sino que alguien utilice información legítima del cliente para fabricar un engaño convincente. Keystone advirtió a los clientes sobre ofertas de reembolso fraudulentas, dispositivos de reemplazo y mensajes no solicitados que solicitan información sensible. La compañía enfatizó que nunca solicita frases de recuperación o claves privadas.
Comentarios de Usuarios
«Solo estoy creando conciencia aquí porque estoy 99% convencido de que su base de datos de clientes puede haber sido filtrada. Recibí una llamada de un número suplantado del SPVM de Montreal, y el tipo intentó hacer ingeniería social conmigo»
– OG Degen en X
Los clientes deben verificar de forma independiente las comunicaciones a través del sitio web oficial de Keystone en lugar de seguir enlaces inesperados.
Contexto de Seguridad en la Industria
La revelación de Keystone sigue a un año difícil para los fabricantes de billeteras de hardware. Coldcard enfrentó un error masivo con una aleatoriedad débil en la generación de semillas y pérdidas estimadas sustanciales, mientras que Ledger se enfrentó a informes de dispositivos manipulados distribuidos a través de un revendedor. Trezor y Safepal también revelaron filtraciones de información de clientes que involucraban sistemas de cumplimiento o pedidos de terceros. A diferencia de los incidentes que involucraron frases de recuperación comprometidas, esas exposiciones crearon principalmente oportunidades para phishing e impersonación. Para Keystone, las defensas criptográficas supuestamente se mantuvieron. La preocupante pregunta es si la información personal de los clientes recibió una protección comparable.
