Datos de clientes filtrados en fabricante de criptobolsas tras ataque a tienda en línea

Una parte no autorizada ha robado datos de clientes de la tienda en línea de Keystone. La empresa afirma que las criptobolsas en sí no se han visto afectadas. La combinación de datos de contacto, direcciones y compras permite a los criminales enviar mensajes muy creíbles a los clientes.

En resumen:

• Nombres, datos de contacto, direcciones de entrega y detalles de pedidos han sido filtrados.

• Las frases de recuperación, claves privadas, contraseñas de billeteras y datos de pago, según Keystone, no se han visto comprometidos.

• Los clientes deben tener cuidado con mensajes falsos sobre reembolsos, dispositivos de reemplazo y problemas de entrega.

El atacante sabe quién compró una criptobolsa

Keystone descubrió el 20 de octubre un acceso no autorizado a su sitio web. Tras verificar la actividad a través de Shopify, la empresa confirmó el 23 de octubre que un tercero había obtenido datos de clientes. Se trataba de nombres, datos de contacto, direcciones de entrega y detalles de pedidos, incluidos productos comprados y precios pagados.

Keystone Hardware Wallet
@KeystoneWallet
·Seguir

Te debemos una disculpa. El 20 de octubre, detectamos un acceso no autorizado a nuestro sitio web oficial. Tras verificar la actividad de la API con Shopify, confirmamos el 23 de octubre que un tercero obtuvo información de envío de clientes. Nos confiaste esos detalles, y lamentamos que...
5:59 PM · 24 de octubre de 2026
1.6K
Responder
Copiar enlace
Leer 388 respuestas

La empresa hizo pública la filtración un día después en una declaración que Wu Blockchain compartió en X. Keystone aún no ha informado cuántos clientes se han visto afectados o sobre qué período de pedidos se trata. Según la empresa, el acceso ha sido bloqueado, la brecha de seguridad ha sido cerrada y los clientes afectados están siendo informados por correo electrónico.

Los datos robados no indican cuánta criptomoneda posee alguien. Sin embargo, muestran quién ha comprado un dispositivo para gestionar criptomonedas y en qué dirección vive esa persona. Una filtración similar en un socio de pago de Ledger llevó anteriormente a advertencias sobre phishing dirigido.

Según Keystone, el acceso secreto no fue filtrado

Keystone enfatiza que los datos de tarjetas de pago y bancarios no han sido robados. También las frases de recuperación, claves privadas y contraseñas de billeteras, según la empresa, han permanecido intactas. Por lo tanto, no hay indicios de que el atacante haya obtenido acceso directo a las criptomonedas de los clientes a través de esta filtración de datos.

Una frase de recuperación es la serie de palabras con las que se puede restaurar una criptobolsa en otro dispositivo. Quien obtenga estas palabras puede mover la criptomoneda. Por lo tanto, nunca se debe compartir una frase de recuperación, ni siquiera con alguien que diga estar llamando o enviando correos en nombre de Keystone.

Cuidado con reemplazos falsos y reembolsos falsos

Keystone advierte a los clientes sobre llamadas telefónicas, correos electrónicos, mensajes de texto y cartas en las que los criminales pueden mencionar datos de pedidos reales. Pueden hacerse pasar por empleados y ofrecer un reembolso, enviar un dispositivo de reemplazo o afirmar que se debe modificar la dirección de entrega.

Por lo tanto, no haga clic en enlaces en mensajes inesperados y no use un dispositivo de reemplazo no solicitado. Abra el sitio web de Keystone escribiendo la dirección usted mismo en el navegador y verifique la comunicación sospechosa a través del servicio de atención al cliente oficial. Anteriormente, los propietarios de billeteras Ledger y Trezor ya habían recibido cartas falsas con códigos QR que los llevaban a un sitio falso.

Keystone ha anunciado un informe de investigación más detallado, pero aún no ha mencionado una fecha de publicación.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.