Keystone destruirá 18.835 carteras tras una brecha de seguridad
Keystone destruirá 18.835 carteras físicas no vendidas y suspenderá los envíos pendientes después de que un atacante obtuviera la clave permanente de fábrica utilizada para verificar la autenticidad de los dispositivos. La empresa descubrió la brecha el 20 de octubre y afirma que la clave robada no permite acceder a frases de recuperación, claves privadas ni firmar transacciones. Los dispositivos entregados antes del incidente se consideran seguros si superan la autenticación; los clientes que recibieron después dispositivos que utilizaban la clave antigua deben ponerse en contacto con el servicio de asistencia de Keystone antes de usarlos. Los nuevos pedidos en la web se aceptan mediante preventa mientras la producción adopta nuevas claves de verificación.
El incidente también dejó al descubierto datos de clientes almacenados en la tienda de Keystone en Shopify. De los 51.083 registros señalados inicialmente, 25.964 aún contenían datos personales y de pedidos, mientras que 12.873 registros de compras sin pagar también incluían información de clientes. En una actualización posterior, la empresa afirma que se han eliminado 25.119 registros personales; los clientes que compraron a través de Amazon y otros canales no se vieron afectados. Keystone reconoció que una herramienta defectuosa de eliminación masiva dejó algunos registros almacenados más allá del periodo de conservación previsto de 180 días. Ha reducido el periodo de conservación a 90 días y ha pedido a Shopify que elimine los datos cuyo plazo ha vencido; se espera que el proceso concluya antes del 3 de noviembre. La empresa ha notificado el incidente a las autoridades de la UE, el Reino Unido y otras jurisdicciones.
Para los operadores de criptomonedas, la brecha de Keystone pone de relieve los riesgos en las cadenas de suministro de carteras físicas y en la gestión de datos de clientes, pero no se ha informado de pérdidas de criptoactivos ni de la vulneración de la firma de transacciones. El incidente podría perjudicar la confianza en los productos de Keystone, pero no apunta a un problema de seguridad directo en Bitcoin ni en la red cripto en general.
Neutral
La brecha de seguridad supone un perjuicio para la marca Keystone y podría llevar a algunos usuarios a aplazar sus compras o a replantearse la seguridad de los monederos físicos. Sin embargo, el incidente notificado afecta a la clave de autenticación de dispositivos y a los registros de clientes; Keystone afirma que no se han visto comprometidas las frases de recuperación, las claves privadas ni la firma de transacciones, y no se ha informado de ninguna pérdida de bitcoins. Por tanto, la noticia no demuestra que exista una amenaza directa para la red o la oferta de BTC y, por sí sola, difícilmente cambiará de forma significativa las perspectivas de precio de Bitcoin.
A corto plazo, los operadores podrían reaccionar con cautela a las noticias sobre la seguridad de los monederos, mientras los usuarios revisan la autenticidad de sus dispositivos y sus prácticas de custodia. Es probable que el efecto directo en el mercado de BTC sea limitado, salvo que aparezcan nuevas pruebas de activos robados, monederos comprometidos o fallos de seguridad más amplios. A largo plazo, el incidente podría aumentar el escrutinio de los fabricantes de monederos físicos e impulsar una gestión más rigurosa de las claves y controles más estrictos sobre la conservación de datos. Estos cambios podrían afectar a la confianza en proveedores concretos, pero la información disponible apunta a un problema de seguridad y privacidad a nivel de empresa, no a un catalizador bajista o alcista sostenido para Bitcoin.