Keystone, fabricante de billeteras físicas (hardware wallets) para bitcoin y criptomonedas, confirmó una filtración de datos de clientes tras detectar un acceso no autorizado a su sitio web. El incidente expuso nombres, datos de contacto, direcciones de envío e información de pedidos, incluidos los productos comprados y sus precios.

La empresa informó el 24 de octubre que detectó el acceso el día 20. En su mensaje, Keystone expuso haber confirmado el robo de información el 23 de este mes, después de revisar la actividad de la interfaz de programación de aplicaciones (API) vinculada a Shopify, su proveedor de comercio electrónico.

Publicidad

Keystone aseguró que los datos bancarios, las contraseñas de las billeteras, las claves privadas y las frases de recuperación no fueron comprometidos. No precisó cuántos clientes resultaron afectados.

La compañía afirmó que bloqueó el acceso no autorizado, corrigió la vulnerabilidad e inició una investigación. También comenzó a notificar por correo electrónico a los clientes afectados y anunció que publicará un informe detallado sobre el incidente.

La empresa advirtió que los datos expuestos podrían utilizarse para realizar ataques de phishing y otros intentos de fraude. Los atacantes podrían hacerse pasar por representantes de Keystone y ofrecer reembolsos, dispositivos de reemplazo o supuesta ayuda para corregir problemas con pedidos y direcciones de envío.

Ante ese riesgo, Keystone recomendó desconfiar de los mensajes inesperados y acceder a su sitio web escribiendo la dirección directamente en el navegador. También recordó que nunca solicita las frases de recuperación ni las claves privadas de sus usuarios.

Publicidad

Aunque la filtración no implica que los atacantes hayan obtenido acceso directo a los fondos almacenados en las billeteras, la exposición de datos personales y domicilios puede facilitar engaños dirigidos contra quienes compraron dispositivos de autocustodia.

Tal como hemos reportado en CriptoNoticias, este no es el primer incidente de este tipo durante este año. Ya han sido víctimas de filtraciones de datos otros proveedores de hardware wallets, como Trezor o Safepal.

De hecho, 2026 ha sido un año duro para las compañías de monederos fríos, sumando además incidentes como el de los implantes físicos maliciosos a dispositivos Ledger o la falla de entropía en la generación de llaves privadas que derivó en el robo de más de 100 millones de dólares en bitcoin a usuarios de los dispositivos COLDCARD de Coinkite.

Otro proveedor de hardware wallets sufre filtración de datos de sus clientes: Keystone