El mundo de las billeteras de hardware vuelve a verse sacudido: Keystone confirmó una actualización de seguridad el 26 de octubre. Tras infiltrarse en el sitio web oficial el 20 de octubre, los atacantes obtuvieron la clave WebAuth utilizada para verificar la autenticidad de los dispositivos. La empresa decidió destruir directamente 18.835 unidades de inventario aún no enviadas: prefirió desecharlas antes que permitir que salieran dispositivos con una clave comprometida. La filtración también incluyó 25.964 registros de compra y los nombres, datos de contacto y direcciones de entrega de 12.873 pedidos sin completar. Por suerte, las claves privadas y las frases semilla no se vieron afectadas. Los dispositivos enviados antes del 20 de octubre siguen funcionando tras la verificación; los enviados después requieren una segunda verificación oficial. Esa misma semana, Foundation también fue suplantada mediante correos de phishing enviados en masa desde un dominio que imitaba al oficial: más de 20.000 mensajes. Los fabricantes que prometen seguridad por vender dispositivos sin conexión siguen tropezando uno tras otro. Al recibir un dispositivo nuevo, lo primero es verificar siempre su autenticidad: no te apresures a transferir criptomonedas. #硬件钱包 #seguridadcripto