Keystone afirmó que un tercero obtuvo acceso no autorizado a su sitio web oficial y consiguió información personal de clientes. Los datos expuestos incluían nombres, información de contacto, direcciones de envío, historiales de pedidos, detalles de los dispositivos adquiridos y sus precios.
Keystone dijo que la información de pago, las contraseñas de billeteras, las claves privadas y las frases semilla no fueron comprometidas.
El fabricante de billeteras físicas de criptomonedas Keystone confirmó el 23 de octubre de 2026 que un tercero había obtenido información de clientes después de que se detectara actividad sospechosa en su sitio web oficial tres días antes. La brecha expuso datos personales y de pedidos de compradores, aunque Keystone afirmó que la información utilizada para gestionar criptoactivos permaneció segura.
Keystone dijo que detectó la actividad sospechosa el 20 de octubre. Tras revisar las solicitudes de API con la plataforma de comercio electrónico Shopify, la empresa confirmó el acceso no autorizado el 23 de octubre.
La información expuesta incluía los nombres de los clientes, sus datos de contacto, direcciones de envío e historiales de pedidos, así como detalles sobre los dispositivos adquiridos y sus precios. Keystone dijo que los datos de tarjetas bancarias y cuentas, las contraseñas de billeteras, las claves privadas y las frases semilla no se vieron afectados.
Keystone advierte sobre estafas dirigidas
La empresa dijo que bloqueó el acceso no autorizado, corrigió la vulnerabilidad e inició una investigación interna. Está notificando a los clientes afectados por correo electrónico.
Keystone no reveló el número de usuarios afectados, cómo obtuvieron acceso los atacantes ni si participaron personas o grupos específicos. La empresa dijo que publicará un informe detallado tras completar su revisión.
Keystone también advirtió que los delincuentes podrían utilizar la información robada en estafas dirigidas. Los atacantes podrían hacerse pasar por representantes de la empresa y ofrecer reembolsos, reemplazos de dispositivos o ayuda con entregas.
El fabricante instó a los usuarios a no hacer clic en enlaces sospechosos ni revelar sus frases semilla y claves privadas. También advirtió a los clientes que no introduzcan información de recuperación en dispositivos que no hayan pedido.
Incidente de seguridad anterior relacionado con billeteras físicas
La divulgación se produce tras otros problemas de seguridad relacionados con fabricantes de billeteras físicas de criptomonedas. En octubre de 2026, Ledger abrió una investigación después de que surgieran reportes de que se habían robado más de 86 millones de dólares a clientes que compraron dispositivos a través de CryptoBilis, un revendedor del Sudeste Asiático.
Ledger encontró posteriormente un implante de hardware no autorizado en la billetera de un usuario afectado. El dispositivo permitió a los atacantes interceptar la frase semilla durante la configuración inicial, según el artículo original.
Fuente: HODL Press
