MERALIX | 26 de octubre de 2026. El fabricante de carteras físicas Keystone confirmó un acceso no autorizado a información de clientes de su tienda en línea. Una investigación publicada el 25 de octubre de 2026 recoge testimonios de compradores que aseguran que se expusieron datos de pedidos más antiguos que el plazo de eliminación de 180 días anunciado por la empresa.
Qué ha ocurrido: hechos verificados
- Keystone detectó accesos no autorizados el 20 de octubre y confirmó la obtención de información por un tercero después de revisar la actividad de su tienda basada en Shopify.
- Los datos afectados incluyen nombres, datos de contacto, direcciones de envío y detalles de pedidos.
- La compañía afirma que no se filtraron frases de recuperación, claves privadas, contraseñas de carteras ni datos de tarjetas o cuentas bancarias.
- La página pública de privacidad de Keystone promete borrar información de envío 180 días después de cada pedido. Algunos usuarios dicen haber recibido avisos pese a comprar antes de ese plazo.
- The Block no pudo verificar de manera independiente las reclamaciones de esos usuarios y Keystone todavía no había aclarado la aparente contradicción.
- No se ha publicado un número definitivo de personas afectadas.
Cómo reducir el riesgo de suplantación
Desconfía de llamadas, correos o mensajes que soliciten frases de recuperación o que ofrezcan supuestos reembolsos, dispositivos de sustitución o reparaciones urgentes. Accede a las comunicaciones de soporte desde canales oficiales y nunca compartas tu frase de recuperación.
Análisis MERALIX
Aunque las claves privadas no se hayan comprometido, conocer qué dispositivo compró una persona y dónde vive puede facilitar campañas de suplantación y engaños dirigidos. La divergencia denunciada entre el período de conservación anunciado y los datos supuestamente expuestos requiere una investigación verificable, no conclusiones prematuras. La seguridad de la autocustodia incluye proteger los datos personales que rodean la compra del dispositivo.
Por qué importa
La filtración afecta a la privacidad de propietarios de criptomonedas y plantea dudas sobre la retención de datos en comercios de hardware wallets.
