Keystone Hardware Wallet confirmó que su sitio web oficial fue objeto de un acceso no autorizado, exponiendo nombres, datos de contacto, direcciones de envío e información de pedidos de clientes. La compañía reveló la filtración el sábado tras una revisión del incidente de varios días, indicando que los datos de pago y todas las credenciales de seguridad relacionadas con la billetera no fueron comprometidas.

El acceso no autorizado ocurrió el 20 de octubre. Según Keystone, la empresa detectó actividad sospechosa y luego revisó la actividad de la API con Shopify, su proveedor de comercio electrónico. Para el 23 de octubre, Keystone había confirmado que un tercero había obtenido datos de clientes. Posteriormente, la empresa bloqueó el acceso no autorizado y corrigió la vulnerabilidad subyacente.

La confirmación fue compartida en X por el medio de comunicación especializado en blockchain Wu Blockchain:

Keystone Confirms Customer Data Exposure Following Unauthorized Website Access

Keystone Hardware Wallet confirmed that a third party obtained customer shipping and order information following unauthorized access to its official website. The incident was detected on October 20,… pic.twitter.com/tZMXH6xIHZ

— Wu Blockchain (@WuBlockchain) October 24, 2026

Qué datos fueron expuestos

Según la revelación de la compañía, la información expuesta incluye nombres de clientes, datos de contacto y direcciones de envío, junto con detalles de pedidos como los artículos comprados y sus precios. Keystone indicó que los datos de tarjetas de pago y bancarios no fueron comprometidos, y que las contraseñas de las billeteras, las claves privadas y las frases de recuperación tampoco resultaron afectadas. Esas credenciales son las que en última instancia controlan el acceso a los fondos en autocustodia, razón por la cual la revelación trazó una línea clara entre los registros de pedidos y la seguridad de la billetera.

La empresa no ha revelado cuántos clientes resultaron afectados, ni ha especificado exactamente cómo ocurrió el acceso no autorizado. Keystone abrió una investigación, que describió como exhaustiva, y está notificando por correo electrónico a los clientes afectados.

Advertencias de estafas para los clientes

Keystone advirtió que los estafadores podrían aprovechar el incidente haciéndose pasar por representantes de la compañía, potencialmente ofreciendo reembolsos, dispositivos de reemplazo o ayuda con pedidos y direcciones de envío. La empresa instó a los clientes a evitar enlaces no solicitados y reiteró que nunca solicita frases de recuperación ni claves privadas. También se recomendó a los clientes no ingresar frases de recuperación en dispositivos que no hayan pedido. Debido a que los registros expuestos muestran exactamente quién ordenó un dispositivo y dónde fue enviado, las advertencias tratan el incidente principalmente como un riesgo de victimización dirigida para los clientes, y no como una amenaza directa a los fondos almacenados.

Un día antes de la confirmación oficial, un usuario de X conocido como OG Degen informó haber recibido una llamada de un número falsificado del SPVM de Montreal, afirmando que el llamante intentó aplicar ingeniería social contra él. El fundador de Binance, CZ, también comentó sobre la filtración en X.

Acerca de Keystone

Keystone es una marca de billeteras con sede en Hong Kong conocida por su enfoque de firma de transacciones aislada del aire (air-gapped) y basada en códigos QR, un diseño que mantiene las claves privadas fuera de línea sin conexiones USB, Bluetooth ni Wi-Fi. La compañía creció desde sus orígenes centrados en Bitcoin hasta convertirse en una billetera multichain y ahora admite Ethereum, Solana, Polkadot y Cosmos mediante integraciones billeteras de software como MetaMask, Solflare, Keplr, Rabby y OKX Wallet.

Incidentes de seguridad en toda la industria en 2026

La revelación de Keystone se suma a una serie de problemas de seguridad que han afectado a los fabricantes de billeteras de hardware en 2026. Trezor reveló en agosto una filtración de datos de clientes en su proveedor logístico, ShipMonk. Ledger confirmó a principios de este mes que criminales modificaron billeteras genuinas para robar frases de recuperación y las revendieron a través de revendedores del sudeste asiático. Coldcard enfrentó un error relacionado con la generación débil de semillas, y Safepal reveló una filtración de información de clientes. En conjunto, los incidentes muestran cómo los registros de clientes vinculados a pedidos y logística —desde tiendas de comercio electrónico hasta socios logísticos— se han convertido en un punto recurrente de exposición para los fabricantes de billeteras de hardware este año.

Qué viene después

Keystone indicó que planea publicar un informe detallado sobre su investigación en los próximos días. La compañía publicó su revelación inicial en X el sábado a la 1:59 p. m. ET. Hasta entonces, los clientes afectados pueden esperar notificaciones por correo electrónico, y la recomendación de la empresa sigue siendo tratar el contacto no solicitado —especialmente cualquier solicitud de una frase de recuperación— como una señal de alerta.

Fuente: CoinCentral