Keystone afirma que una brecha en su sitio web expuso las direcciones de compradores de billeteras de hardware

El fabricante de billeteras de hardware para criptomonedas Keystone reveló una brecha de seguridad en su sitio web que expuso información de clientes a atacantes, lo que generó preocupación por estafas dirigidas y ataques físicos. 

Keystone dijo el sábado que detectó actividad sospechosa a principios de la semana y confirmó el viernes, tras revisar la actividad de la API con Shopify, que un tercero no autorizado había accedido a la información de envío de los clientes. Esto incluía nombres, datos de contacto, direcciones de envío y otros detalles de los pedidos, como los artículos comprados. 

«Bloqueamos el acceso, solucionamos la vulnerabilidad, iniciamos una investigación y estamos enviando correos electrónicos a los clientes afectados», dijo la empresa.

Keystone advirtió que la información expuesta podría utilizarse para ataques de phishing dirigidos. Sin embargo, la investigadora de seguridad Taylor Monahan también expresó su preocupación de que la filtración de direcciones de envío pudiera exponer a los clientes a ataques físicos y secuestros. 

La firma de seguridad blockchain CertiK registró 52 ataques de tipo «wrench» verificados en todo el mundo durante el primer semestre de 2026, un 33% más que los 39 registrados durante el mismo periodo del año pasado. Estos delitos, comúnmente llamados «ataques wrench», consisten en utilizar amenazas físicas o violencia para obligar a los titulares de criptomonedas a entregar sus activos. 

«Una vez más, lamentamos sinceramente lo ocurrido a todas las personas afectadas», dijo Keystone. La empresa no reveló cuántos clientes se vieron afectados. 

Keystone, cuestionada por su promesa de eliminar los datos de los clientes

La brecha también ha suscitado preguntas sobre el manejo de la información antigua de los clientes por parte de Keystone. 

En una publicación de blog de 2023, Keystone dijo que había reducido a 180 días el periodo de retención de los datos de sus clientes tras incidentes de seguridad que afectaron a otros fabricantes de billeteras de hardware. 

Sin embargo, algunos clientes dijeron que recibieron notificaciones de la brecha a pesar de haber comprado sus dispositivos hacía más de dos años, lo que plantea dudas sobre qué información conservó Keystone y si las notificaciones indican que los registros de pedidos antiguos no se eliminaron como se había prometido. 

Relacionado: Italia investiga una brecha en correos electrónicos gubernamentales vinculada a una filtración de datos de Revolut

Un usuario de X que utiliza el nombre «OG DEGEN» dijo que recibió una llamada de un estafador que afirmaba ser un agente de la ley que investigaba un caso de fraude. El usuario sospechó que la persona que llamó había obtenido su información mediante un pedido realizado a Keystone en 2024, basándose en los datos personales a los que hizo referencia. 

«Creo que su plan era convencerme de que mis claves privadas habían quedado expuestas y luego enviarme un enlace de phishing para supuestamente restablecerlas», escribió en X. 

Otro usuario de X, trintaetres, también dijo que recibió la notificación por correo electrónico a pesar de haber comprado el dispositivo hacía más de dos años. 

Cointelegraph se puso en contacto con Keystone para preguntar cómo pudo quedar expuesta la información de clientes correspondiente a compras realizadas más de 180 días antes, pese a su política de retención anunciada anteriormente, y cuántos clientes se vieron afectados. La empresa no respondió antes de la hora de publicación. 

Revista: Los agentes de IA ayudan a rescatar la bifurcación Glamsterdam de ETH; sitio «Steal My Bitcoin»: Hodler’s Digest