Keystone destruirá 18.835 wallets cripto tras un hackeo

El fabricante de wallets cripto físicos Keystone anunció el 26 de octubre de 2026 la destrucción de 18 835 dispositivos sin vender. A esto se añade la suspensión de los envíos tras el hackeo de su sitio el 20 de octubre. Según Keystone, el hacker cripto obtuvo una clave que permitiría a dispositivos falsificados pasar los controles de autenticidad de la marca así como 25 964 fichas de compradores.

¿Qué ocurrió durante el hackeo de Keystone?

Un hacker cripto accedió al sitio de Keystone el 20 de octubre de 2026 a través de una falla en una herramienta externa de seguimiento de datos. La intrusión expuso 25 964 fichas de compradores que cubren de 2024 a 2026:

• nombres ;
• datos de contacto ;
• direcciones de entrega ;
• información de pedidos.

Keystone añade que 12 873 fichas de pedidos no pagados pudieron haberse visto afectadas. Sumando ambas cifras, se cuenta entonces con hasta 38 837 fichas afectadas por este hackeo cripto. La empresa sostiene firmemente que las frases de recuperación no fueron expuestas. Lo mismo ocurre con las claves privadas y las identificaciones del wallet cripto. Sin embargo, esta afirmación no ha sido confirmada por una fuente independiente.

¿Por qué Keystone destruye 18 835 wallets cripto sin vender?

Keystone destruye 18 835 wallets cripto sin vender porque la clave de autenticidad expuesta está integrada a cada dispositivo durante la producción. Por tanto, no puede ser modificada. Una clave de autenticidad es un identificador secreto grabado en el dispositivo, que los controles en línea verifican para confirmar su origen. Con ella, dispositivos falsificados podrían pasar por auténticos.

Los 18 835 wallets cripto aún no han sido vendidos. Esto permite a Keystone retirarlos antes de que lleguen a los clientes. Por ahora, Keystone tampoco precisa si ya circulan dispositivos falsificados.

Sobre la conservación de datos, Keystone reconoce sin embargo un fallo. Una herramienta de borrado automático se estropeó sin que la empresa lo detectara, dejando así fichas más allá del plazo de 180 días.

No cumplimos nuestro compromiso de borrar los datos de clientes a tiempo y asumimos la responsabilidad de este fallo.

Keystone, fabricante de wallets físicos, publicación en X, 26 de octubre de 2026 (traducido del inglés)

Elemento	Volumen	Estado según Keystone
Fichas de compradores (2024 a 2026)	25 964	Expuestas: nombres, datos de contacto, direcciones, pedidos
Fichas de pedidos no pagados	12 873	Pueden haber sido afectadas
Clave de autenticidad	1 clave, no modificable	Expuesta
Frases de recuperación, claves privadas	No especificado	No expuestas

¿Qué cambia este incidente cripto para un comprador en Francia?

Según Keystone, los wallets cripto entregados antes del 20 de octubre de 2026 siguen siendo seguros si aprueban la autenticación. Los clientes que hayan recibido tras esa fecha un dispositivo con la clave antigua deben sin embargo hacer que se lo verifiquen antes de usarlo. Keystone añade que los usuarios tampoco tienen que mover sus fondos simplemente por esta intrusión.

La empresa también se compromete a reemplazar la clave de autenticidad en los nuevos wallets cripto. ¡Y no solo eso! Convertirá las ventas del sitio en preventa y reducirá la conservación de datos de clientes a 90 días, frente a 180 hoy (es decir, la mitad).

Dato interesante: otro fabricante, Foundation, señaló el día anterior un ataque distinto. La empresa registró más de 23 000 intentos de phishing cripto desde direcciones que parecían oficiales. No encontró pruebas de comprometimiento de los dispositivos Passport ni de las claves privadas. Copias antiguas de bases de datos escaparon a su borrado a 60 días: unas 5 600 direcciones postales y 5 200 números de teléfono están accesibles, sin que Foundation pueda confirmar cuántas.

Los dos hackeos cripto afectan principalmente datos de venta, a lo que se añade en Keystone una clave de autenticidad. Además, un borrado previsto no ocurrió en ambos casos. Queda por saber si aparecen dispositivos falsificados con la clave antigua y si Keystone detalla su investigación, sin fecha anunciada por ahora. Para un comprador en todo caso, el reto de las próximas semanas será verificar la autenticidad de un wallet cripto nuevo con su fabricante o un distribuidor oficial.