El sitio web de la cartera de hardware Keystone sufre un acceso no autorizado y se filtran nombres de usuarios y direcciones de envío

Fuente: PANews2026/10/25 03:23

Análisis

La brecha en Keystone es una exposición de datos adyacente a la cadena de suministro más que un compromiso del material de claves, ya que solo se obtuvieron nombres, datos de contacto, direcciones de envío y registros de pedidos mediante la actividad de la API de Shopify, mientras que las frases semilla y las claves privadas permanecieron intactas. El riesgo práctico se desplaza hacia el phishing dirigido y las amenazas de seguridad física, porque los atacantes ahora poseen historiales de compra verificados que les permiten hacerse pasar de forma convincente por ofertas de reembolso o reemplazo de dispositivos. El intervalo de cuatro días de Keystone entre la detección de la intrusión el 20 de octubre y la confirmación del robo de datos el 23 de octubre probablemente suscitará escrutinio sobre la velocidad de divulgación. A seguir de cerca: si Shopify atribuye el acceso a la API a una integración o filtración de credenciales específicas, si los usuarios afectados reportan intentos de suplantación creíbles y si otros proveedores de carteras de hardware endurecen los permisos de comercio electrónico de terceros en respuesta.

Si tienes comentarios o preguntas sobre este contenido, contáctanos en crypto.news@kcex.com

PANews, 25 de octubre: Keystone, fabricante de carteras de hardware, declaró en una publicación en X que detectó un acceso no autorizado a su sitio web oficial el 20 de octubre y que, tras verificar la actividad de la API con Shopify, confirmó el 23 de octubre que un tercero había obtenido información de envío de clientes. Los datos filtrados incluyen nombres, información de contacto, direcciones de envío y detalles de pedidos (productos y precios); la información de tarjetas de pago o bancaria, las frases de recuperación, las claves privadas y las contraseñas de las carteras no se vieron comprometidas. Keystone afirmó que ha bloqueado el acceso, ha parcheado la vulnerabilidad y ha iniciado una investigación, y que está notificando a los usuarios afectados por correo electrónico. También advirtió a los usuarios que estén alerta ante estafadores que se hagan pasar por Keystone mediante llamadas telefónicas, mensajes de texto, correos electrónicos o cartas con el pretexto de reembolsos o reemplazos de dispositivos, y que nunca proporcionen frases de recuperación ni claves privadas a nadie.

Descargo de responsabilidad: Los artículos republicados en este sitio web provienen de plataformas públicas y son solo para referencia. Estos artículos no representan los puntos de vista ni las opiniones de KCEX. Todos los derechos de autor pertenecen a sus autores originales. Si considera que algún artículo republicado infringe los derechos de un tercero, póngase en contacto con crypto.news@kcex.com para solicitar su eliminación. KCEX no hace ninguna declaración ni garantía sobre la actualidad, exactitud o integridad de los artículos republicados, y no será responsable de ninguna acción o decisión tomada en base a dicho contenido. Los materiales republicados tienen fines únicamente informativos y no constituyen asesoramiento, respaldo ni base para ninguna decisión comercial, financiera, legal y/o fiscal.