La brecha de seguridad de Keystone Wallet expuso nombres, datos de contacto, direcciones de envío y registros de compras de la tienda en línea del fabricante de monederos físicos para criptomonedas, según informó la empresa el 24 de octubre de 2026.

Conclusiones clave

  • Keystone afirmó que las claves privadas, las frases de recuperación, las contraseñas y la información de pago no se vieron comprometidas.
  • La empresa no ha revelado cuántos clientes se vieron afectados ni cómo se produjo el acceso no autorizado.
  • Algunos clientes informaron haber recibido notificaciones sobre pedidos antiguos, lo que plantea interrogantes sobre una política de eliminación de datos de envío a los 180 días.

Qué expuso la brecha de seguridad de Keystone Wallet

Keystone detectó un acceso no autorizado a su sitio web oficial el 20 de octubre y confirmó el 23 de octubre, tras revisar la actividad de la interfaz de programación de aplicaciones con Shopify, que un tercero no identificado había obtenido información de clientes.

Los registros expuestos incluían los productos comprados y sus precios. El incidente afectó a la infraestructura de comercio electrónico de la empresa, no a una vulneración confirmada de sus monederos físicos, diseñados para mantener sin conexión las claves privadas de criptomonedas.

Keystone afirmó que bloqueó el acceso no autorizado, corrigió la vulnerabilidad, abrió una investigación y comenzó a notificar por correo electrónico a los clientes afectados. No ha revelado la distribución geográfica de los registros afectados.

Los pedidos antiguos plantean interrogantes sobre la conservación de datos

Keystone había promocionado públicamente una política de eliminación permanente de la información de envío 180 días después de un pedido. Posteriormente, varios clientes informaron haber recibido notificaciones de la brecha por compras anteriores a ese plazo, incluido un cliente que mencionó un pedido de hacía más de dos años.

Esos testimonios no se han verificado de forma independiente, y Keystone no ha determinado si se incumplió su política de eliminación. Además, los materiales de privacidad publicados por la empresa describen de manera distinta el período de conservación.

Riesgos para los clientes afectados

Los nombres, las direcciones y el historial de compras podrían utilizarse para hacer que los mensajes de phishing parezcan creíbles o para identificar a personas que poseen dispositivos de autocustodia de criptomonedas. No hay pruebas verificadas de que la brecha haya provocado robos de criptomonedas o ataques físicos.

Keystone aconsejó a sus clientes que evitaran los enlaces inesperados y que nunca revelaran frases de recuperación ni claves privadas a nadie que afirmara representar a la empresa.

Próximo hito

Keystone se ha comprometido a publicar un informe detallado del incidente; se desconocen el alcance y las circunstancias completas de la intrusión.

Leer más noticias

Más noticias de FinanceVelix

Aviso legal

Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, legal o fiscal personalizado. Los precios de mercado, las tasas de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, una empresa o un servicio no constituye una recomendación.