Keystone destruye 18.835 monederos tras el robo de una clave

Lo que Keystone contó primero como una brecha en su página web ha terminado en la fábrica. El fabricante de monederos físicos para criptomonedas ha reconocido que los atacantes no se llevaron sólo datos de clientes: también una clave de autenticación de dispositivos, la que sirve para comprobar que un aparato salió de verdad de su línea de producción. La consecuencia es material. La compañía destruye 18.835 unidades, ha suspendido los envíos y admite que quedaron expuestos los datos personales de casi 26.000 clientes, según informó Bitcoin.com el lunes por la noche y recogió Cointelegraph de madrugada. Ninguna de las dos informaciones menciona fondos robados a usuarios. El problema es otro y es peor de explicar: durante un tiempo indeterminado, un aparato falsificado podría haber superado el control de autenticidad que el propio fabricante ofrece a quien compra.

Para qué sirve la clave de autenticación que robaron

Un monedero físico guarda la clave privada del usuario en un chip que no la suelta. Todo el modelo de seguridad descansa en una premisa anterior: que el aparato que tienes en la mano es el que fabricó la empresa y no una copia preparada por otro. Esa comprobación se hace con criptografía. El dispositivo demuestra a la aplicación del fabricante que conoce un secreto que sólo los aparatos auténticos conocen, y la aplicación responde con el visto bueno que el comprador ve en pantalla la primera vez que lo enchufa.

Si ese secreto sale de la empresa, la comprobación deja de demostrar nada. Un falsificador con la clave puede montar un aparato con aspecto de Keystone, responder correctamente al control y entregarlo con una semilla de recuperación generada de antemano. El comprador cree que estrena un monedero virgen, mete dentro sus bitcoins y el fabricante del clon conoce las claves desde el primer día. No hace falta ni un fallo de software: basta con esperar a que entre el dinero.

Destruir el lote era la salida barata

De ahí el número. Keystone no puede distinguir, aparato por aparato, cuáles pasaron por la cadena de confianza intacta y cuáles no, así que elimina 18.835 unidades y detiene los envíos en lugar de dejarlas salir al canal. Destruir inventario cuesta dinero; colocar en el mercado monederos cuya autenticidad ya no se puede probar cuesta la marca entera.

La otra mitad del incidente viaja por su cuenta. Los datos de casi 26.000 clientes incluyen a gente que acaba de comprar un aparato para guardar criptomonedas, y esa lista es por sí misma un activo: nombres y direcciones de personas con motivos para tener algo que proteger. El precedente no es teórico. Los compradores de Ledger llevan años recibiendo correos y cartas que imitan al fabricante después de que su base de clientes acabara circulando por internet, y este mismo mes la empresa francesa abrió una investigación por una posible manipulación de dispositivos tras denunciarse varios robos, según CoinDesk.

Qué mirar si ya tienes uno de estos aparatos en casa

Para un lector de aquí el aviso práctico no es cambiar de marca a la carrera. Es que la pegatina, el precinto y el mensaje de «dispositivo auténtico» han perdido valor como prueba en este caso concreto, y que la única verificación que sigue entera es la que depende de uno mismo: la semilla. Un monedero que llega con doce o veinticuatro palabras ya escritas en un papel, impresas en una tarjeta o pedidas por una web es un fraude, venga en la caja que venga. El aparato debe generar la semilla delante de ti, y esa semilla no se fotografía, no se teclea en ningún sitio y no se comparte con el servicio técnico de nadie.

Si compraste hace poco y no sabes por dónde pasó el paquete, la vía conservadora es mover los fondos a un monedero nuevo generado en un aparato de procedencia conocida, comprado al fabricante o a un distribuidor oficial. En nuestra guía sobre billeteras frías y calientes está explicado cuándo compensa tener uno físico y cuándo no, y la lista de seguridad ordenada por impacto detalla cómo se custodia una semilla sin acabar dependiendo de la memoria.

Conviene además contar con la secuela habitual de estas filtraciones: intentos de suplantación con los datos robados, por correo, por teléfono o por carta postal, en los que alguien que se presenta como el fabricante pide la semilla para «migrar» el monedero afectado. Ningún fabricante la pide nunca.

Fuentes

• Keystone Breach Deepens as 18,835 Crypto Hardware Wallets Face Destruction — Bitcoin.com, 26/10/2026
• Keystone breach deepens: Hackers stole key used to verify wallets as genuine — Cointelegraph, 27/10/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.