Keystone destruirá casi 19.000 monederos tras el robo de su clave

Keystone, fabricante de monederos físicos para bitcoin y otras criptomonedas, va a destruir casi 19.000 de sus aparatos. La empresa sufrió una brecha de seguridad en la que los atacantes se llevaron su clave de fábrica: el certificado con el que un Keystone acredita que salió de su línea de montaje y no de la de un falsificador. Con esa clave en manos ajenas, el sello deja de demostrar nada, y los aparatos que lo llevan dejan de poder acreditar su origen. La misma brecha expuso 25.964 registros de compradores, según contó CoinDesk el 27 de octubre. Keystone sostiene que las frases de recuperación y las claves privadas de sus clientes no estuvieron implicadas, de modo que nadie puede firmar una transacción ajena con lo robado. El daño va por otro camino, y es el que conviene entender.

Qué protegía la clave de fábrica

Un monedero físico existe para que las claves privadas no salgan nunca de un chip sin conexión a internet. El planteamiento tiene un punto flojo que no está en la criptografía, sino en la logística: el comprador recibe una caja por mensajería y tiene que creerse que dentro hay un aparato virgen. El ataque contra eso no consiste en romper el cifrado. Consiste en sustituir el aparato por otro idéntico que llega con una semilla ya generada, conocida por quien lo preparó. El usuario lo estrena, apunta en el papel unas palabras de recuperación que nunca fueron suyas y transfiere sus bitcoin a una dirección que el ladrón controla desde el primer minuto.

La clave de fábrica es la respuesta de la industria a ese problema: cada unidad sale del taller con una credencial que el software del fabricante puede comprobar, y una falsificación sin esa credencial se delata al primer encendido. Robada la clave, la comprobación pierde sentido en los dos sentidos. Un aparato auténtico ya no puede distinguirse de uno fabricado por el atacante, y un aparato del atacante puede presentarse como auténtico. De ahí la destrucción de casi 19.000 unidades: una vez que la credencial que las avalaba circula fuera de la fábrica, ponerlas en el mercado sería vender un sello que cualquiera puede imprimir.

Un borrado automático que dejó de ejecutarse

El segundo frente de la brecha son esos 25.964 registros de compradores. Keystone tenía una norma interna escrita: los datos de un pedido se eliminan a los 180 días. Del borrado se encargaba una herramienta automática, y la herramienta falló sin que la empresa lo advirtiera, según CoinDesk, así que en el archivo seguían guardados datos que tendrían que haber desaparecido mucho antes de que alguien entrara a leerlos. La política existía. Lo que no funcionaba era el mecanismo que la cumplía, y tampoco el que debía avisar de que no se estaba cumpliendo.

Un listado de compradores de monederos físicos no es una base de datos cualquiera. Identifica, uno por uno, a particulares que custodian criptomonedas por su cuenta, sin banco ni intermediario al que reclamar, y eso lo convierte en materia prima para el fraude dirigido. El patrón se repite en el catálogo de estafas que mantenemos: un correo que parece del fabricante, un aviso urgente sobre la propia brecha, la oferta de un aparato de repuesto gratuito y, al final, la petición de las palabras de recuperación «para migrar los fondos». Ningún fabricante las pide, ni por correo ni por teléfono ni dentro de una web.

El eslabón débil vuelve a estar en la cadena de suministro

No es el primer sobresalto del sector este mes. El 9 de octubre, Ledger abrió una investigación por una posible manipulación de sus monederos tras una tanda de robos, según CoinDesk. Dos fabricantes distintos, dos incidentes distintos, y en los dos casos la criptografía del aparato aguantó mientras cedía lo que la rodea: el reparto, el almacén, la lista de clientes, la herramienta de mantenimiento. Es el flanco que no se arregla con una actualización de firmware, porque no vive en el aparato.

Para quien ya tiene un Keystone en funcionamiento, la semilla sigue siendo la que generó el aparato en su casa y las palabras del papel siguen siendo el único respaldo que importa. Lo que cambia está fuera: comprar un monedero de segunda mano o a un revendedor ajeno al canal oficial ya era mala idea, y ahora la comprobación de origen que delataba un aparato manipulado ha dejado de ser fiable.

Los números del incidente son 25.964 registros expuestos y casi 19.000 aparatos camino de la destrucción. La norma de Keystone fijaba el borrado de los datos de cada pedido en 180 días; la herramienta encargada de cumplirla dejó de ejecutarse y la empresa no lo detectó.

Fuentes

• Crypto wallet maker Keystone to destroy almost 19,000 devices after security breach — CoinDesk, 27/10/2026
• Bitcoin Wallet Maker Keystone Pulls Devices as Stolen Key Opens Door to Fakes — Decrypt, 27/10/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.