Una brecha en Keystone deja al descubierto la clave de autenticación de una cartera de hardware
Keystone afirma que los hackers que vulneraron su sitio web robaron una clave de autenticación utilizada para verificar la autenticidad de los dispositivos, además de información de clientes. La clave expuesta podría permitir que monederos de hardware falsificados superasen las comprobaciones de autenticidad, lo que podría poner en riesgo las frases de recuperación y los criptoactivos de los usuarios.
La brecha de seguridad de los monederos de hardware Keystone pone de relieve los crecientes riesgos de la cadena de suministro. El artículo también cita informes sobre implantes de hardware no autorizados en algunos dispositivos Ledger, un enlace de phishing en la cuenta de X de Coldcard y una campaña de phishing dirigida a usuarios de NGRAVE. Estos incidentes se centran en los sistemas que rodean a los monederos, no en vulnerar la criptografía de la cadena de bloques.
Un análisis de Blockaid sobre 60 grandes ataques a la cadena realizados entre enero y agosto de 2026 concluyó que los atacantes controlaron activos robados por valor de unos 1.180 millones de dólares. Los fondos robados empezaron a moverse tras una mediana de 17 minutos, y hasta la fecha límite del informe solo se habían devuelto 9,8 millones de dólares.
Se recomienda a los usuarios comprar monederos de hardware en fuentes de confianza, generar una frase de recuperación nueva durante la configuración y verificar las actualizaciones del firmware a través de canales oficiales. La brecha de seguridad de los monederos de hardware Keystone no significa que estos sean intrínsecamente inseguros, pero subraya la importancia de la autenticidad de los dispositivos y de la seguridad de la cadena de suministro.
Neutral
El incidente supone un problema de seguridad para los clientes de Keystone y podría debilitar la confianza en la autenticación mediante monederos de hardware, pero el artículo no informa de un fallo generalizado de la cadena de bloques, de pérdidas de fondos en todo el mercado ni de una amenaza directa para una criptomoneda importante. El efecto inmediato más probable es una mayor cautela: los operadores y titulares podrían comprobar la procedencia de los dispositivos, evitar vendedores dudosos y estar atentos a intentos de phishing. Esto podría generar un sentimiento negativo limitado y pasajero en torno a las marcas de monederos afectadas, pero, por sí solo, es poco probable que mueva los precios de las principales criptomonedas o altere de forma significativa la liquidez del mercado.
Incidentes similares de seguridad en monederos y plataformas de intercambio suelen provocar breves episodios de aversión al riesgo y un mayor escrutinio de las plataformas expuestas, mientras que el efecto en los precios depende de la magnitud de las pérdidas y de si los fondos corren peligro en el conjunto del mercado. La rapidez de las transferencias relacionadas con exploits —17 minutos de mediana según el análisis de Blockaid— subraya los riesgos operativos, pero esas cifras abarcan varios exploits y no miden las pérdidas derivadas de la brecha de Keystone. A más largo plazo, el incidente podría impulsar controles más estrictos de verificación de dispositivos, distribución y respuesta ante incidentes. En conjunto, la noticia es importante para la seguridad de los monederos y el comportamiento de los usuarios, pero su impacto directo en el mercado parece limitado.