Keystone destruirá 18.835 wallets tras una brecha

Keystone destruirá 18.835 wallets de hardware no vendidos y suspenderá los envíos después de que una brecha en su sitio web, ocurrida el 20 de octubre, expusiera una clave de producción utilizada para autenticar dispositivos. El ataque también expuso 25.964 registros de compradores entre 2024 y 2026, incluidos nombres, datos de contacto, direcciones de envío e información de pedidos. Otros 12.873 registros de procesos de pago no abonados podrían haberse visto afectados.

Por qué importa

La clave robada se incorpora a los dispositivos durante la producción y no puede cambiarse. Podría permitir que wallets falsificadas superen los controles de autenticidad en línea de Keystone, creando un riesgo para la cadena de suministro, aunque la empresa afirmó que no quedaron expuestas las frases de recuperación, las claves privadas ni las credenciales de las wallets.

Keystone afirmó que la brecha se produjo por un fallo en una herramienta de terceros para monitorizar datos. El incidente también reveló que algunos registros de clientes permanecieron más allá de la política de eliminación de 180 días de la empresa, después de que una herramienta de borrado automatizado fallara sin que nadie lo detectara. Keystone asumió la responsabilidad y afirmó que reducirá la retención a 90 días.

La revelación se produce tras otros incidentes relacionados con empresas de wallets de hardware. Foundation informó de más de 23.000 intentos de phishing y de copias de bases de datos que contenían miles de direcciones postales y números de teléfono. Usuarios de Ledger en el Sudeste Asiático recibieron dispositivos con componentes ocultos que capturaban frases de recuperación, mientras que un fallo en la generación de semillas de Coldcard permitía reconstruir claves privadas.

Impacto en el mercado

Keystone afirmó que los dispositivos entregados antes del 20 de octubre siguen siendo seguros si superan la autenticación, mientras que los clientes que recibieron después de esa fecha dispositivos que utilizan la antigua clave deberían solicitar comprobaciones adicionales. La empresa señaló que los usuarios no necesitan mover sus fondos únicamente por esta brecha y advirtió contra mensajes falsos sobre retiradas o migraciones de activos.

Keystone planea sustituir la clave de autenticación en los nuevos dispositivos y trasladar las ventas de su sitio web a un sistema de preventa. El impacto general es una mayor exigencia de seguridad y confianza para los fabricantes de wallets de hardware, especialmente en lo relativo a la procedencia de los dispositivos, la conservación de datos y las comunicaciones con clientes resistentes al phishing.