Datos de clientes filtrados en fabricante de criptobilleteras tras ataque a tienda en línea

Una parte no autorizada ha robado datos de clientes de la tienda en línea de Keystone. La empresa afirma que las billeteras de hardware no se vieron afectadas. La combinación de datos de contacto, direcciones y compras permite a los criminales enviar mensajes muy creíbles a los clientes.

En resumen:

• Nombres, datos de contacto, direcciones de entrega y detalles de pedidos han sido filtrados.
• Frases de recuperación, claves privadas, contraseñas de billeteras y datos de pago no han sido afectados, según Keystone.
• Los clientes deben tener cuidado con mensajes falsos sobre reembolsos, dispositivos de reemplazo y problemas de entrega.

El atacante sabe quién compró una billetera de hardware

Keystone descubrió el 20 de octubre un acceso no autorizado a su sitio web. Tras verificar la actividad a través de Shopify, la empresa confirmó el 23 de octubre que un tercero había obtenido datos de clientes. Se trataba de nombres, datos de contacto, direcciones de entrega y detalles de pedidos, incluidos productos comprados y precios pagados.

Keystone Hardware Wallet
@KeystoneWallet
·Seguir

Te debemos una disculpa. El 20 de octubre, detectamos acceso no autorizado a nuestro sitio web oficial. Tras verificar la actividad de la API con Shopify, confirmamos el 23 de octubre que un tercero obtuvo información de envío de clientes. Nos confiaste esos detalles, y lamentamos que...
5:59 PM · 24 de octubre de 2026
1.6K
Responder
Copiar enlace
Leer 388 respuestas

La empresa hizo pública la filtración un día después en una declaración compartida por Wu Blockchain en X. Keystone aún no ha informado cuántos clientes se han visto afectados ni sobre qué período de pedidos se trata. Según la empresa, el acceso ha sido bloqueado, la vulnerabilidad de seguridad ha sido cerrada y los clientes afectados están siendo informados por correo electrónico.

Los datos robados no indican cuánta criptomoneda posee una persona. Sin embargo, muestran quién compró un dispositivo para gestionar criptomonedas y en qué dirección vive esa persona. Una filtración similar en un socio de pago de Ledger llevó anteriormente a advertencias sobre phishing dirigido.

Keystone enfatiza que el acceso secreto no fue filtrado

Keystone subraya que los datos de tarjetas de pago y bancarios no han sido robados. También las frases de recuperación, claves privadas y contraseñas de billeteras, según la empresa, han quedado a salvo. Por lo tanto, no hay indicios de que el atacante haya obtenido acceso directo a las criptomonedas de los clientes a través de esta filtración de datos.

Una frase de recuperación es la serie de palabras con las que se puede restaurar una criptobilletera en otro dispositivo. Quien obtenga estas palabras puede mover la criptomoneda. Por lo tanto, nunca se debe compartir una frase de recuperación, ni siquiera con alguien que diga que llama o envía un correo en nombre de Keystone.

Cuidado con reemplazos falsos y reembolsos fraudulentos

Keystone advierte a los clientes sobre llamadas, correos electrónicos, mensajes de texto y cartas en las que los criminales pueden mencionar datos de pedidos reales. Pueden hacerse pasar por empleados y ofrecer un reembolso, enviar un dispositivo de reemplazo o afirmar que se debe modificar la dirección de entrega.

Por lo tanto, no haga clic en enlaces en mensajes inesperados y no use un dispositivo de reemplazo no solicitado. Abra el sitio web de Keystone escribiendo la dirección usted mismo en el navegador y verifique la comunicación dudosa a través del servicio de atención al cliente oficial. Anteriormente, los propietarios de billeteras Ledger y Trezor ya habían recibido cartas falsas con códigos QR que los llevaban a un sitio falso.

Keystone ha anunciado un informe de investigación más detallado, pero aún no ha mencionado una fecha de publicación.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.