El fabricante de billeteras de hardware Keystone dijo que un atacante que vulneró su sitio web la semana pasada también robó una clave utilizada para verificar la autenticidad de sus dispositivos. La empresa describió inicialmente el incidente como una filtración de datos de clientes y amplió su alcance en un comunicado en X el lunes. Advirtió que la clave de autenticación robada podría permitir a los atacantes producir billeteras falsificadas que superen sus controles de autenticidad, las cuales podrían venderse o enviarse a clientes y «potencialmente resultar en el robo de activos».
Una actualización posterior indicó que el atacante aprovechó una vulnerabilidad en una herramienta de monitoreo de terceros en el sitio web para escalar privilegios, obteniendo acceso a información de clientes y a la clave de verificación. Keystone planea destruir 18,835 dispositivos de su inventario que contienen la clave comprometida y ha suspendido los envíos de producción de todos los dispositivos que la usan hasta que se fabriquen unidades con una nueva clave. Los dispositivos fabricados y entregados antes del incidente del 20 de octubre se consideran seguros. Keystone no puede garantizar la autenticidad de los dispositivos entregados después del 20 de octubre y pidió a los clientes afectados que contacten con soporte.
En cuanto a los datos de clientes, la tienda Shopify del sitio web generó 51,083 registros de compradores. De ellos, 25,119 fueron eliminados conforme a una política de retención de 180 días, mientras que 25,964 registros de 2024 a 2026 fueron robados porque la herramienta automatizada de borrado masivo «no funcionó de manera confiable», dijo Keystone. El atacante también se llevó 12,873 registros de pago de compras incompletas conservados por Shopify.
Cointelegraph señala que el caso sigue a otros incidentes de billeteras de hardware este año que involucraron a Trezor, SafePal y BitBox, entre otros. Esto son noticias, no asesoramiento de inversión.
Sigue el mercado por tu cuenta con las herramientas gratuitas de AiTraderView: Crypto Cockpit para gráficos y más de 75 indicadores, Crypto Screener para encontrar setups y Crypto Portfolio para seguir tus posiciones.
Fuentes:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.