Puntos clave:
- La filtración de Keystone Wallet dejó al descubierto las direcciones, los datos de contacto y los historiales de compra de los clientes, lo que ha suscitado preocupación por posibles intentos de phishing.
- Keystone detectó un acceso no autorizado a su página web el 20 de octubre y confirmó la filtración de datos de los clientes el 23 de octubre.
- Keystone afirmó que las claves privadas y las frases de recuperación no se vieron afectadas, según lo que han comprobado los investigadores al analizar el incidente.
Keystone reveló el 24 de octubre que la filtración de Keystone Wallet dejó al descubierto nombres, datos de contacto, direcciones y registros de pedidos. Keystone afirmó que el acceso no autorizado afectó a su página web, lo que suscitó preocupaciones sobre posibles intentos de phishing, a pesar de que no se haya informado de ninguna filtración de las credenciales de las carteras.
Keystone afirmó en su publicación en X del 24 de octubre de 2026 que bloqueó el acceso y solucionó la vulnerabilidad mientras investigaba el incidente.
La empresa detectó un acceso no autorizado a su página web el 20 de octubre. La revelación de la filtración de Keystone Wallet se produjo cuatro días después, una vez que la empresa determinó a qué datos de los pedidos habían accedido los atacantes.
El 23 de octubre, verificó la actividad de la interfaz de programación de aplicaciones (API) con el proveedor de comercio electrónico Shopify. Esa revisión confirmó que un tercero había obtenido la información de envío de los clientes. La empresa de la cartera digital no identificó al intruso ni reveló a cuántos compradores afectó el incidente.
La filtración de Keystone Wallet deja al descubierto registros de envíos y compras
Keystone ha dicho que los datos filtrados incluían nombres de clientes, información de contacto, direcciones de envío, artículos comprados y precios.
En su comunicado, la empresa aclaró que los datos afectados no incluían datos bancarios, tarjetas de pago, contraseñas de la cartera, frases de recuperación ni claves privadas. La filtración de Keystone Wallet afectó a registros comerciales, no fue una brecha de seguridad en la cartera que afectara a las claves privadas.
Esta distinción es importante porque los registros de envío pueden identificar a las personas que han comprado dispositivos diseñados para el almacenamiento privado de activos. Los nombres y las direcciones particulares podrían relacionar a compradores identificables con la compra de carteras de hardware.
Los precios de los pedidos también podrían ayudar a los atacantes a personalizar mensajes en función de dispositivos concretos. Estas implicaciones representan un posible uso indebido, no una actividad delictiva confirmada tras la filtración de datos de Keystone.
La filtración de Keystone Wallet suscita preocupaciones sobre el phishing y la suplantación de identidad
Keystone advirtió de que los estafadores podrían hacerse pasar por su personal a través de llamadas, mensajes de texto, correos electrónicos o cartas físicas. Los mensajes podrían ofrecer reembolsos, dispositivos de sustitución o correcciones en la información de envío de un cliente.
La filtración de Keystone Wallet podría hacer que los mensajes fraudulentos parezcan auténticos al citar datos reales de los pedidos. Ese riesgo va más allá de la tienda online de Keystone.
Keystone ha dicho a los clientes que nunca revelen frases de recuperación ni claves privadas. También ha advertido de que no introduzcas una frase de recuperación en un dispositivo de sustitución no solicitado.
La empresa te ha recomendado que escribas la dirección de su página web oficial a mano, en lugar de seguir enlaces inesperados. Esas advertencias se referían a estafas de «crypto-phishing» que se aprovechan de la confianza de los clientes en lugar de atacar directamente el software del monedero.
Para las víctimas de la filtración de Keystone Wallet, incluso los mensajes que contengan información precisa sobre los pedidos podrían provenir de impostores.
Por otra parte, la Comisión Federal de Comercio de EE. UU. aconseja a los consumidores que no abran enlaces inesperados que digan provenir de empresas conocidas. También advierte sobre las solicitudes no solicitadas relacionadas con pagos en criptomonedas o información de cuentas.
Estas directrices ayudan a entender por qué la filtración de datos de los clientes puede suponer un riesgo sin que se revelen los secretos criptográficos de una cartera. La filtración de Keystone Wallet podría facilitar la suplantación de identidad, pero Keystone no ha informado de ningún robo de las claves de las carteras de los clientes.
Trezor y SafePal se enfrentaron a filtraciones similares de datos de clientes
Otros proveedores de carteras de hardware revelaron incidentes similares relacionados con la información de los clientes en 2026. Trezor dijo que su socio de envíos, ShipMonk, sufrió un acceso no autorizado que afectó a los datos de los pedidos de los clientes. En una actualización de septiembre, Trezor elevó el número total de clientes afectados a 80 689.
En su comunicado, la empresa señaló que la información filtrada podría utilizarse para realizar llamadas fraudulentas, enviar cartas y tratar de identificar objetivos físicos. La filtración de Keystone Wallet afectó a la página web de la empresa, mientras que Trezor detectó que uno de sus socios de envíos había sido comprometido.
SafePal reveló el 16 de agosto otra vulnerabilidad en un complemento de seguimiento de pedidos. Según la empresa, se vieron afectados unos 39 798 clientes que hicieron pedidos entre el 2 de marzo de 2025 y el 11 de abril de 2026.
Los datos filtrados incluían nombres, datos de contacto, direcciones e información de compra. SafePal afirmó que el incidente no puso en peligro las claves privadas ni las frases de recuperación de los clientes. La filtración de Keystone Wallet reflejó esa separación entre la información de los clientes y las claves que controlan los activos criptográficos.
Trezor informó en septiembre de otro incidente relacionado con el proveedor de correo electrónico Brevo. En su actualización del 17 de septiembre se indicaba que los atacantes se habían llevado 347.149 contactos de marketing.
El incidente permitió a los atacantes enviar mensajes de phishing desde la cuenta de marketing de Trezor. La filtración de Keystone Wallet puso de relieve otro problema de seguridad de las carteras de criptomonedas: los datos personales almacenados fuera de los dispositivos.
La investigación de Keystone deja preguntas sin respuesta
Keystone dijo que empezó a enviar correos a los clientes afectados y puso en marcha una investigación tras solucionar la vulnerabilidad.
Sin embargo, no ha revelado el número de compradores afectados, la duración de la intrusión ni la fecha en que se solucionó el problema. La empresa ha prometido publicar un informe detallado en los próximos días. La falta de esos detalles limita cualquier valoración de la magnitud de la filtración de datos de los clientes de Keystone.
La filtración de Keystone Wallet deja sin resolver una preocupación inmediata: hasta qué punto los atacantes han conseguido historiales de compra identificables. Los próximos resultados de Keystone podrían aclarar el periodo de exposición y los fallos de seguridad.
Hasta entonces, los clientes se enfrentan a una filtración de información confirmada y a una advertencia de la empresa sobre suplantación de identidad.
