Keystone, la empresa de monederos físicos de criptomonedas, reveló que una brecha de seguridad en un sitio web expuso los datos de envío y los detalles de los pedidos de sus clientes a un tercero no autorizado. El incidente, que según Keystone se detectó a principios de semana y se confirmó tras revisar la actividad de la API con Shopify, podría aumentar el riesgo de ataques de phishing dirigidos y otras estafas.
La revelación se produce en medio de la creciente preocupación por los «ataques con llave inglesa» en el mundo real, una categoría de delitos en los que se amenaza o agrede a las víctimas para obligarlas a entregar sus criptomonedas. La empresa de seguridad CertiK informó que registró 52 ataques con llave inglesa verificados en todo el mundo durante el primer semestre de 2026, frente a los 39 registrados en el mismo período de 2025.
Conclusiones clave
Keystone afirma que los atacantes accedieron a información de envío de los clientes, incluidos nombres, datos de contacto, direcciones de envío y contenido de los pedidos.
La empresa informó que bloqueó el acceso, corrigió la vulnerabilidad y abrió una investigación, y que envió correos electrónicos a los clientes afectados.
Keystone no reveló cuántos clientes se vieron afectados, pero la exposición hace más plausibles las campañas de phishing dirigidas.
Los clientes cuestionaron si los datos de pedidos antiguos se eliminaron de acuerdo con las afirmaciones anteriores de Keystone sobre su política de retención.
Los datos de CertiK destacan que los delitos de extorsión física («ataques con llave inglesa») han aumentado año tras año, lo que hace especialmente delicada la exposición de direcciones.
Qué información, según Keystone, quedó expuesta
Keystone declaró que detectó actividad sospechosa a principios de semana y confirmó la filtración el viernes, tras revisar la actividad de la API con Shopify. Según la descripción de la empresa, un tercero no autorizado obtuvo acceso a información de envío de los clientes vinculada a los pedidos, incluidos datos personales y de entrega.
Según Keystone, los registros accesibles incluían nombres de clientes, información de contacto, direcciones de envío y otros detalles de los pedidos, como los artículos comprados. Keystone afirmó que bloqueó el acceso no autorizado, corrigió la vulnerabilidad, inició una investigación y está contactando por correo electrónico a los clientes afectados.
Keystone advirtió que la información expuesta podría utilizarse para facilitar ataques de phishing dirigidos, lo que supone una mayor probabilidad de amenazas que las estafas genéricas, ya que los atacantes pueden personalizar sus mensajes con detalles reales de los pedidos.
Por qué importan las filtraciones de direcciones en la era de las billeteras físicas
La investigadora de seguridad Taylor Monahan expresó su preocupación de que la divulgación de direcciones de envío pudiera ir más allá del fraude digital. En particular, Monahan sugirió que conocer el domicilio de los clientes podría aumentar el riesgo de ataques físicos, incluidos delitos destinados a coaccionar a los titulares de billeteras para que entreguen sus activos.
Esta preocupación coincide con tendencias más amplias de la delincuencia física relacionada con las criptomonedas. CertiK, en una cobertura citada por Cointelegraph, informó de 52 ataques con llave inglesa verificados en todo el mundo durante el primer semestre de 2026, un 33 % más que los 39 registrados en el mismo período del año anterior. Estos incidentes suelen implicar intimidación, amenazas o violencia para obligar a los titulares de criptomonedas a entregar sus fondos.
Aunque Keystone no proporcionó detalles sobre si ya se están produciendo ataques físicos dirigidos, la combinación de la adopción de billeteras físicas y la exposición de direcciones es precisamente lo que hace más urgente la planificación de la seguridad en el mundo real, tanto para los clientes afectados como para el sector en general.
Dudas sobre la política de retención y los clientes antiguos
Más allá de la propia filtración, el incidente ha suscitado un examen más detenido de cómo Keystone gestiona los datos antiguos de sus clientes. En una publicación de blog de 2023, Keystone afirmó que había reducido el período de retención de datos de sus clientes a 180 días tras incidentes de seguridad que afectaron a otros fabricantes de billeteras físicas.
Sin embargo, algunos clientes afirman que recibieron notificaciones de la filtración pese a haber comprado sus dispositivos hace más de dos años. En X, un usuario identificado como «OG DEGEN» dijo que recibió una llamada de un estafador que se hizo pasar por un agente de las fuerzas del orden que investigaba un fraude, lo que sugería que el atacante tenía acceso a datos personales vinculados a un pedido de Keystone realizado en 2024. El usuario dijo que la persona que llamó mencionó información lo bastante específica como para dar a entender que procedía de la compra, y sospechó que el siguiente paso del estafador sería convencerlo de que sus claves privadas habían quedado expuestas y luego enviarle un enlace de phishing.
Otro usuario de X, «trintaetres», también dijo que recibió una notificación por correo electrónico pese a haber comprado el dispositivo hacía más de dos años.
La respuesta de Keystone y lo que aún no está claro
Cointelegraph dijo que se puso en contacto con Keystone para preguntar cómo pudo quedar expuesta la información de clientes que realizaron compras hace más de 180 días, dadas las declaraciones anteriores de la empresa sobre su política de retención, y también solicitó información sobre cuántos clientes se vieron afectados. Keystone no respondió antes de la publicación.
El mensaje público de Keystone reconoció el impacto y pidió disculpas a las personas afectadas, pero la empresa no reveló cuántos clientes se vieron afectados ni proporcionó más detalles técnicos sobre qué sistemas o conjuntos de datos específicos fueron consultados, aparte de la información de envío y de los pedidos. Esto deja una pregunta abierta para los usuarios afectados y la comunidad en general: si este incidente involucró datos que excedían el período de retención declarado, si la política de retención se aplicó de forma distinta en la práctica a ciertos registros de pedidos o si la información expuesta se conservó durante más tiempo del que esperaban los clientes.
En adelante, los inversores y usuarios querrán estar atentos a los detalles que Keystone proporcione sobre el alcance del incidente, especialmente si puede aclarar cómo encajan los pedidos antiguos en su modelo de retención, así como a cualquier otra actualización de seguridad. Para los clientes que recibieron notificaciones, la prioridad inmediata es desconfiar más de cualquier mensaje posterior, correo electrónico de «asistencia» o enlace, y verificar la información a través de los canales oficiales.
Este artículo se publicó originalmente con el título Keystone Fault Exposes Hardware Wallet Buyers’ Addresses After Web Breach en Crypto Breaking News, tu fuente de confianza para noticias sobre criptomonedas, Bitcoin y actualizaciones sobre blockchain.