Hackeos y Explotaciones
Keystone Wallet destruirá 18,835 dispositivos tras una violación de seguridad que expone una clave
Keystone Wallet, un fabricante de billeteras de hardware para criptomonedas, ha anunciado la destrucción de 18,835 dispositivos no vendidos después de que una violación de seguridad expusiera una clave de autenticación crítica. La brecha fue detectada el 20 de octubre de 2026, cuando atacantes explotaron una vulnerabilidad en una herramienta de monitoreo de datos de terceros utilizada por el sitio web de la empresa.
La investigación reveló que los atacantes pudieron escalar privilegios y acceder a información de clientes, incluyendo 25,964 registros que contenían detalles personales como nombres, información de contacto, direcciones de envío y datos de pedidos desde 2024 hasta 2026. Además, se comprometieron 12,873 registros de pago no realizado y la clave WebAuth para la verificación de dispositivos. Sin embargo, no se vieron afectados frases de recuperación, claves privadas ni información de pago.
La clave expuesta, que está incrustada en los dispositivos durante la fabricación y no puede ser borrada o reescrita, representa un riesgo significativo. Podría permitir la creación de billeteras falsificadas que pasarían las verificaciones de autenticidad, lo que podría llevar al robo de activos para los usuarios. En respuesta a la violación, Keystone Wallet está deteniendo la producción que utiliza la antigua clave, destruyendo el inventario afectado y suspendiendo los envíos de pedidos no enviados. Están haciendo la transición a un modelo de preventa para nuevos dispositivos que incorporarán una clave nueva.
Además, la empresa ha reducido su período de retención de datos de 180 días a 90 días, ha enviado solicitudes de eliminación a Shopify y ha informado del incidente a los reguladores en la UE y el Reino Unido. Los dispositivos enviados antes de la fecha de la violación siguen siendo válidos si pasan las verificaciones de autenticidad. Keystone Wallet también ha advertido a los usuarios que tengan cuidado con las estafas relacionadas con la migración de activos o la verificación de billeteras.
FAQ
¿Qué causó la violación de seguridad en Keystone Wallet?
La violación de seguridad fue causada por atacantes que explotaron una vulnerabilidad en una herramienta de monitoreo de datos de terceros utilizada por el sitio web de Keystone Wallet.
¿Qué información fue comprometida en la violación?
La violación expuso información de clientes que incluye 25,964 registros con detalles personales como nombres, información de contacto, direcciones de envío y datos de pedidos desde 2024 hasta 2026, así como 12,873 registros de pago no realizado y la clave WebAuth para la verificación del dispositivo.
¿Qué acciones está tomando Keystone Wallet en respuesta a la violación?
Keystone Wallet está destruyendo 18,835 dispositivos no vendidos, deteniendo la producción con la clave antigua, transitando a un modelo de preorden para nuevos dispositivos con una clave nueva, y ha reducido su período de retención de datos de 180 días a 90 días.
¿Los dispositivos enviados antes de la violación siguen siendo válidos?
Sí, los dispositivos enviados antes de la fecha de la violación siguen siendo válidos siempre que pasen las verificaciones de autenticación.
¿Qué precauciones deben tomar los usuarios tras la violación?
Se aconseja a los usuarios que tengan cuidado con las estafas relacionadas con la migración de activos o la verificación de billeteras y que aseguren que sus dispositivos estén autenticados correctamente.