Keystone es sexta marca con incidentes de seguridad en 2026

Keystone se convirtió en la sexta marca de hardware wallets con incidentes de seguridad en 2026, según datos recopilados. Los incidentes incluyen filtraciones de datos personales, vulnerabilidades en la generación de semillas y dispositivos manipulados. Otros fabricantes con incidentes son Ledger, COLDCARD, Trezor, SafePal y BitBox.

Keystone informó un acceso no autorizado a su sitio web el 24 de octubre de 2026. La filtración expuso información de clientes y pedidos, pero no claves privadas ni frases de recuperación, según la compañía. “La compañía afirmó que las claves privadas y las frases de recuperación no quedaron expuestas,” indicó Keystone.

En enero, Global-e (proveedor de Ledger) sufrió una filtración de datos de clientes. En agosto, Trezor reportó una filtración vinculada a ShipMonk afectando a 80.689 clientes. SafePal informó una vulnerabilidad en su sistema de seguimiento de pedidos afectando a 39.798 clientes. Trezor y SafePal tuvieron incidentes relacionados con Brevo y campañas de phishing.

BitBox reportó un incidente en septiembre con descargas de direcciones de correo para phishing. COLDCARD sufrió una vulnerabilidad en generación de semillas en julio, con pérdidas de aproximadamente 116 millones de dólares. “Una aleatoriedad insuficiente podía permitir reconstruir claves privadas de billeteras afectadas y, en determinadas condiciones, facilitar el robo de fondos,” señaló COLDCARD.

Ledger confirmó un caso de manipulación física de un dispositivo en octubre. “El equipo contenía un componente no autorizado capaz de capturar las palabras de recuperación durante la configuración y transmitirlas a terceros,” dijo Ledger.