{"id":178884,"date":"2026-10-26T19:29:04","date_gmt":"2026-10-26T19:29:04","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=178884"},"modified":"2026-10-26T19:29:07","modified_gmt":"2026-10-26T19:29:07","slug":"brecha-en-keystone-expone-datos-de-clientes-y-una-clave-de-autenticacion-de-dispositivos-desatando-preocupacion-por-la-seguridad","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/brecha-en-keystone-expone-datos-de-clientes-y-una-clave-de-autenticacion-de-dispositivos-desatando-preocupacion-por-la-seguridad\/","title":{"rendered":"Brecha en Keystone expone datos de clientes y una clave de autenticaci\u00f3n de dispositivos, desatando preocupaci\u00f3n por la seguridad\u00a0\u00a0"},"content":{"rendered":"<p><b>Puntos Clave de la Noticia:<\/b><\/p>\n<ul>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Una intrusi\u00f3n detectada el 20 de octubre de 2026 expuso la informaci\u00f3n personal de 25.964 compradores y 12.873 registros de compras incompletas.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">El atacante obtuvo la clave de autenticaci\u00f3n WebAuth utilizada para validar la originalidad de los dispositivos en el portal de la firma.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">La compa\u00f1\u00eda destruir\u00e1 18.835 unidades en inventario y suspender\u00e1 los env\u00edos directos para reemplazar la clave en f\u00e1brica.<\/span><\/li>\n<\/ul>\n<hr \/>\n<p><span style=\"font-weight: 400\">El fabricante de billeteras fr\u00edas <\/span><b>Keystone<\/b><span style=\"font-weight: 400\"> confirm\u00f3 este lunes\u00a0 que una <\/span><a href=\"https:\/\/crypto-economy.com\/es\/initia-suspende-su-red-tras-reportarse-un-exploit-de-acunacion-de-tokens\/\" target=\"_blank\" rel=\"noopener\"><b>falla en su seguridad <\/b><\/a><span style=\"font-weight: 400\">expuso registros de clientes y una clave de autenticaci\u00f3n de dispositivos tras una intrusi\u00f3n en su tienda oficial de Shopify.<\/span><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"zxx\" dir=\"ltr\"><a href=\"https:\/\/t.co\/IbtXqeqKAX\">https:\/\/t.co\/IbtXqeqKAX<\/a><\/p>\n<p>&mdash; Keystone Hardware Wallet (@KeystoneWallet) <a href=\"https:\/\/x.com\/KeystoneWallet\/status\/2114719318722404578?ref_src=twsrc%5Etfw\">October 26, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p><!--more--><\/p>\n<p><b>Un pirata cibern\u00e9tico aprovech\u00f3 una vulnerabilidad cr\u00edtica en una herramienta externa de monitoreo<\/b><span style=\"font-weight: 400\"> de datos para obtener privilegios elevados dentro de la web de la compa\u00f1\u00eda.\u00a0 El<a href=\"https:\/\/crypto-economy.com\/es\/el-hacker-de-cysic-deposita-los-fondos-robados-en-tornado-cash-y-rechaza-la-recompensa-por-devolverlos\/\" target=\"_blank\" rel=\"noopener\"> hacker<\/a> logr\u00f3 ingresar el pasado 20 de octubre, lo que llev\u00f3 a la desconexi\u00f3n de m\u00f3dulos web vulnerables y al bloqueo de accesos externos. Seg\u00fan un reporte de mercado, la empresa formaliz\u00f3 los detalles del compromiso a trav\u00e9s de un comunicado t\u00e9cnico divulgado durante la jornada del lunes 26 de octubre.<\/span><\/p>\n<p><span style=\"font-weight: 400\">La informaci\u00f3n oficial se\u00f1ala que, el incidente involucr\u00f3 un total de <\/span><b>51.083 <\/b><span style=\"font-weight: 400\">registros de transacciones generadas en su tienda en l\u00ednea. De ese total, <\/span><b>25.964<\/b><span style=\"font-weight: 400\"> entradas conten\u00edan datos de car\u00e1cter personal como nombres, n\u00fameros de contacto, correos electr\u00f3nicos, direcciones f\u00edsicas de env\u00edo y detalles de compras realizadas entre 2024 y 2026.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Los <\/span><b>25.119 registros<\/b> <b>restantes<\/b><span style=\"font-weight: 400\"> ya hab\u00edan sido anonimizados por el sistema de almacenamiento previo al evento. La filtraci\u00f3n tambi\u00e9n abarc\u00f3 <\/span><b>12.873 intentos incompletos de pago <\/b><span style=\"font-weight: 400\">donde los usuarios introdujeron datos de contacto preliminares.<\/span><\/p>\n<p><b>Keystone<\/b><span style=\"font-weight: 400\"> reconoci\u00f3 que la retenci\u00f3n indebida de estos registros se debi\u00f3 a una falla en su herramienta automatizada de depuraci\u00f3n peri\u00f3dica. La firma manten\u00eda un esquema donde los datos deb\u00edan borrarse tras 180 d\u00edas, pero m\u00faltiples tareas fallidas de eliminaci\u00f3n no fueron detectadas por el equipo de ingenier\u00eda.<\/span><\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-178885 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Brecha-en-Keystone-1-.jpg\" alt=\"Brecha en Keystone\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Brecha-en-Keystone-1-.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Brecha-en-Keystone-1--300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Brecha-en-Keystone-1--768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h2><b>Impacto en la clave WebAuth y riesgos de falsificaci\u00f3n de hardware<\/b><\/h2>\n<p><b>El aspecto t\u00e9cnico m\u00e1s delicado de la filtraci\u00f3n involucra la clave de autenticaci\u00f3n WebAuth de los dispositivos.<\/b><span style=\"font-weight: 400\"> Este componente criptogr\u00e1fico se graba en el circuito integrado del hardware durante la fase de ensamblaje en f\u00e1brica y no permite reescritura de c\u00f3digo.<\/span><\/p>\n<p><span style=\"font-weight: 400\">La clave comprometida se encarga exclusivamente de certificar ante el sitio web que el producto es genuino. <\/span><b>Keystone<\/b><span style=\"font-weight: 400\"> aclar\u00f3 que el elemento sustra\u00eddo no interviene en la derivaci\u00f3n de claves privadas, no genera frases de recuperaci\u00f3n y tampoco participa en la firma de transacciones.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Sin embargo, <\/span><b>el fabricante admiti\u00f3 que actores maliciosos en posesi\u00f3n de esta clave podr\u00edan llegar a fabricar dispositivos clonados<\/b><span style=\"font-weight: 400\"> capaces de superar las verificaciones de autenticidad en su portal. Hasta la publicaci\u00f3n del reporte t\u00e9cnico, la empresa no ha detectado unidades falsificadas operando en circulaci\u00f3n.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Como medida de mitigaci\u00f3n f\u00edsica, <\/span><b>la direcci\u00f3n de Keystone anunci\u00f3 la destrucci\u00f3n total de 18.835 billeteras almacenadas en almac\u00e9n que contienen la clave comprometida.<\/b><span style=\"font-weight: 400\"> Los despachos de pedidos pendientes en la web oficial permanecen suspendidos mientras la producci\u00f3n se adapta a una nueva clave criptogr\u00e1fica. Las \u00f3rdenes entrantes funcionar\u00e1n bajo un esquema temporal de preventa hasta completar las modificaciones de hardware.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Para los usuarios con dispositivos recibidos antes del 20 de octubre de 2026, la empresa se\u00f1al\u00f3 que los aparatos se ensamblaron previamente y mantienen intacta su seguridad interna. Para las entregas posteriores a esa fecha, se inst\u00f3 a los compradores a validar sus n\u00fameros de serie directamente con el servicio de soporte al cliente.<\/span><\/p>\n<p><span style=\"font-weight: 400\">Expertos en seguridad recordaron que las filtraciones de direcciones f\u00edsicas de compradores representan vectores de amenaza directa en el mundo real. Datos de la firma anal\u00edtica <\/span><b>CertiK<\/b><span style=\"font-weight: 400\"> presentados por ejecutivos del sector registraron <\/span><b>52 ataques f\u00edsicos<\/b><span style=\"font-weight: 400\"> directos a tenedores de criptomonedas durante el primer semestre de 2026, un aumento interanual del 33% respecto a 2025. Ante este escenario, la compa\u00f1\u00eda alert\u00f3 sobre campa\u00f1as de ingenier\u00eda social que podr\u00edan utilizar identidades falsas para ofrecer reemplazos de productos o recolecci\u00f3n de equipos bajo supuestas llamadas a revisi\u00f3n.<\/span><\/p>\n<p><span style=\"font-weight: 400\">A nivel operativo, <\/span><b>Keystone <\/b><span style=\"font-weight: 400\">recort\u00f3 su per\u00edodo de retenci\u00f3n de informaci\u00f3n comercial de 180 a 90 d\u00edas. El 24 de octubre de 2026 la compa\u00f1\u00eda remiti\u00f3 solicitudes formales a <\/span><b>Shopify<\/b><span style=\"font-weight: 400\"> para ejecutar la supresi\u00f3n de datos remanentes, un procedimiento que se completar\u00e1 el pr\u00f3ximo 3 de noviembre tras cumplirse los plazos de procesamiento de la <a href=\"https:\/\/crypto-economy.com\/es\/binance-presenta-intelligence-suite-una-plataforma-de-herramientas-de-ia-para-traders-de-criptomonedas\/\" target=\"_blank\" rel=\"noopener\">plataforma<\/a>.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos Clave de la Noticia: Una intrusi\u00f3n detectada el 20 de octubre de 2026 expuso la informaci\u00f3n personal de 25.964 compradores y 12.873 registros de compras incompletas. El atacante obtuvo la clave de autenticaci\u00f3n WebAuth utilizada para validar la originalidad de los dispositivos en el portal de la firma. La compa\u00f1\u00eda destruir\u00e1 18.835 unidades en &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Brecha en Keystone expone datos de clientes y una clave de autenticaci\u00f3n de dispositivos, desatando preocupaci\u00f3n por la seguridad\u00a0\u00a0\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/brecha-en-keystone-expone-datos-de-clientes-y-una-clave-de-autenticacion-de-dispositivos-desatando-preocupacion-por-la-seguridad\/#more-178884\" aria-label=\"Leer m\u00e1s sobre Brecha en Keystone expone datos de clientes y una clave de autenticaci\u00f3n de dispositivos, desatando preocupaci\u00f3n por la seguridad\u00a0\u00a0\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":48,"featured_media":178886,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"La brecha en Keystone comprometi\u00f3 los datos de 25.964 compradores y una clave WebAuth del fabricante, seg\u00fan el informe publicado el 26 de octubre de 2026.\n","footnotes":""},"categories":[971],"tags":[7897,4724,10273],"class_list":["post-178884","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-brecha-de-seguridad","tag-exploit","tag-keystone"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/178884","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=178884"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/178884\/revisions"}],"predecessor-version":[{"id":178889,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/178884\/revisions\/178889"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/178886"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=178884"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=178884"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=178884"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}