Cuando algo le pasa a una billetera de hardware, lo que más debería preocuparte muchas veces no son tus criptomonedas, sino tú.
El tema del hackeo de la tienda oficial de Keystone ya está dando que hablar en la página de debate. He analizado ambas posturas:
Por un lado, no hay que entrar en pánico:
1) Las claves no se han perdido. La empresa confirmó que no se filtraron las frases semilla, las claves privadas, las contraseñas de las billeteras ni los datos de las tarjetas de pago. Las criptomonedas siguen en la cadena y no pueden transferirse directamente a causa de esta filtración.
2) La cronología de la respuesta está clara: el 20 de octubre detectaron accesos anómalos al sitio web oficial; el 23 de octubre, tras verificar la API con Shopify, confirmaron que un tercero había obtenido información de clientes. Luego cortaron el acceso, corrigieron la vulnerabilidad y empezaron a enviar correos a los usuarios afectados.
Por otro, sí hay un peligro real:
1) Se filtró demasiada información: nombre, datos de contacto y dirección de envío, además de qué compraste y cuánto pagaste. Todo junto equivale a decirles a los estafadores: esta persona compró una billetera fría, vive aquí y se preocupa mucho por la seguridad de sus activos.
2) Las promesas no cuadran con los hechos: Keystone había anunciado que conservaría los datos de envío durante un máximo de 180 días, pero algunos usuarios afirman en la página de debate que también recibieron avisos de filtración por pedidos de hace dos años. La empresa todavía no ha informado cuántas personas fueron afectadas ni explicado por qué aún conservaba los datos de pedidos antiguos.
3) El riesgo en el mundo real no es una hipótesis: según las estadísticas de CertiK citadas en la página de debate, en el primer semestre de 2026 se confirmaron 52 casos de coacción violenta contra titulares de criptomonedas en todo el mundo, un aumento interanual del 33,3 %. Si se filtra tu dirección, ya tienen guiones listos: falsos agentes de atención al cliente, falsos reembolsos, falsos cambios de dispositivo o el envío de un dispositivo nuevo manipulado.
Mi conclusión: no hace falta mover las criptomonedas, pero sí entrar de inmediato en modo antifraude. No respondas a ningún mensaje que diga ofrecer un reembolso, un cambio de dispositivo o de dirección, o una verificación del pedido. No introduzcas nunca tu frase semilla antigua en un dispositivo nuevo. Escribe tú mismo la dirección del sitio web oficial y no hagas clic en enlaces desconocidos. Esto no afecta mucho la tendencia general del mercado de $BTC ; el índice de miedo y codicia de la página principal de Plaza está en 44, neutral, y el mercado no ha entrado en pánico por esto.
Hay tres puntos clave que conviene vigilar: si en las próximas dos semanas aparecen campañas masivas de phishing con falsos agentes de atención al cliente o falsos firmware; si se dan casos concretos de extorsión en persona usando direcciones de envío; y si la empresa informa cuántas personas fueron afectadas y explica la contradicción entre el compromiso de 180 días y los pedidos antiguos de hace dos años.
Mi criterio para dar por inválida esta evaluación: si en dos semanas no hay casos concretos de fraude secundario y la empresa publica la cifra de afectados y ofrece una explicación razonable sobre la conservación de los datos antiguos, retiraré mi advertencia sobre este «periodo de alto riesgo de fraude» y lo rebajaré a un incidente de privacidad corriente. En cambio, si aparece una campaña de phishing a gran escala o algún caso que ponga en riesgo la seguridad personal, consideraré que la situación ha escalado.
Cuando compras una billetera de hardware, ¿pones como dirección de envío la de tu casa o la de un punto de recogida?
El tema del hackeo de la tienda oficial de Keystone ya está dando que hablar en la página de debate. He analizado ambas posturas:
Por un lado, no hay que entrar en pánico:
1) Las claves no se han perdido. La empresa confirmó que no se filtraron las frases semilla, las claves privadas, las contraseñas de las billeteras ni los datos de las tarjetas de pago. Las criptomonedas siguen en la cadena y no pueden transferirse directamente a causa de esta filtración.
2) La cronología de la respuesta está clara: el 20 de octubre detectaron accesos anómalos al sitio web oficial; el 23 de octubre, tras verificar la API con Shopify, confirmaron que un tercero había obtenido información de clientes. Luego cortaron el acceso, corrigieron la vulnerabilidad y empezaron a enviar correos a los usuarios afectados.
Por otro, sí hay un peligro real:
1) Se filtró demasiada información: nombre, datos de contacto y dirección de envío, además de qué compraste y cuánto pagaste. Todo junto equivale a decirles a los estafadores: esta persona compró una billetera fría, vive aquí y se preocupa mucho por la seguridad de sus activos.
2) Las promesas no cuadran con los hechos: Keystone había anunciado que conservaría los datos de envío durante un máximo de 180 días, pero algunos usuarios afirman en la página de debate que también recibieron avisos de filtración por pedidos de hace dos años. La empresa todavía no ha informado cuántas personas fueron afectadas ni explicado por qué aún conservaba los datos de pedidos antiguos.
3) El riesgo en el mundo real no es una hipótesis: según las estadísticas de CertiK citadas en la página de debate, en el primer semestre de 2026 se confirmaron 52 casos de coacción violenta contra titulares de criptomonedas en todo el mundo, un aumento interanual del 33,3 %. Si se filtra tu dirección, ya tienen guiones listos: falsos agentes de atención al cliente, falsos reembolsos, falsos cambios de dispositivo o el envío de un dispositivo nuevo manipulado.
Mi conclusión: no hace falta mover las criptomonedas, pero sí entrar de inmediato en modo antifraude. No respondas a ningún mensaje que diga ofrecer un reembolso, un cambio de dispositivo o de dirección, o una verificación del pedido. No introduzcas nunca tu frase semilla antigua en un dispositivo nuevo. Escribe tú mismo la dirección del sitio web oficial y no hagas clic en enlaces desconocidos. Esto no afecta mucho la tendencia general del mercado de $BTC ; el índice de miedo y codicia de la página principal de Plaza está en 44, neutral, y el mercado no ha entrado en pánico por esto.
Hay tres puntos clave que conviene vigilar: si en las próximas dos semanas aparecen campañas masivas de phishing con falsos agentes de atención al cliente o falsos firmware; si se dan casos concretos de extorsión en persona usando direcciones de envío; y si la empresa informa cuántas personas fueron afectadas y explica la contradicción entre el compromiso de 180 días y los pedidos antiguos de hace dos años.
Mi criterio para dar por inválida esta evaluación: si en dos semanas no hay casos concretos de fraude secundario y la empresa publica la cifra de afectados y ofrece una explicación razonable sobre la conservación de los datos antiguos, retiraré mi advertencia sobre este «periodo de alto riesgo de fraude» y lo rebajaré a un incidente de privacidad corriente. En cambio, si aparece una campaña de phishing a gran escala o algún caso que ponga en riesgo la seguridad personal, consideraré que la situación ha escalado.
Cuando compras una billetera de hardware, ¿pones como dirección de envío la de tu casa o la de un punto de recogida?