Keystone anunció que destruirá 18.835 wallets físicas que todavía no habían sido vendidas después de sufrir una brecha de seguridad que comprometió información de clientes y una clave utilizada para verificar la autenticidad de sus dispositivos.
El ataque ocurrió el 20 de octubre, cuando un tercero accedió al sitio web de la compañía mediante una vulnerabilidad en una herramienta externa de monitoreo de datos.
— Keystone Hardware Wallet (@KeystoneWallet) October 26, 2026
Esta filtración afectó 25.964 registros de compradores correspondientes al período 2024-2026, incluidos nombres, datos de contacto, direcciones de envío e información de pedidos.
Otros 12.873 registros de compras no completadas también podrían haber sido comprometidos.
La clave expuesta se incorpora a los dispositivos durante su fabricación y no puede modificarse posteriormente. Según Keystone, su filtración podría permitir que wallets falsificadas superen los controles de autenticidad y sean identificadas como productos legítimos.
La empresa suspendió los envíos y aclaró que las frases de recuperación, claves privadas y credenciales de las wallets no fueron expuestas. Los dispositivos entregados antes del 20 de octubre siguen siendo seguros si superan la verificación de autenticidad.
Keystone también reconoció que conservaba información de clientes durante más tiempo del permitido por su política de eliminación de datos de 180 días, debido a un fallo no detectado en su sistema automatizado.
La compañía reemplazará la clave de autenticación en los nuevos dispositivos, trasladará las ventas de su sitio web a un sistema de reservas y reducirá la conservación de datos a 90 días. También advirtió sobre posibles mensajes fraudulentos que soliciten trasladar fondos o participar en supuestas retiradas de productos.
Fuente: https://x.com/KeystoneWallet/status/2114719318722404578
Disclaimer: Las Noticias Flash de Crypto Economy se elaboran a partir de fuentes oficiales y públicas verificadas por nuestro equipo editorial. Su propósito es informar de forma rápida sobre hechos relevantes del ecosistema cripto y blockchain.
Esta información no constituye asesoramiento financiero ni recomendación de inversión. Recomendamos verificar siempre los canales oficiales de cada proyecto antes de tomar decisiones relacionadas.
