¿Qué ocurrió exactamente?
El fabricante de carteras hardware Keystone anunció que un atacante obtuvo acceso a datos a través de una vulnerabilidad en su web. Según la compañía, se filtraron direcciones de envío y detalles de los pedidos de los clientes, informan The Defiant y Cointelegraph.
Una cartera hardware es un dispositivo físico que almacena las claves privadas de las criptomonedas fuera de línea, lejos del alcance de internet. Precisamente por eso, los clientes de estos dispositivos suelen ser personas que custodian volúmenes más significativos de criptoactivos, lo que convierte las direcciones de envío filtradas en una lista sensible.
¿Qué NO se filtró según Keystone?
La empresa afirma que la brecha no afectó a los datos más sensibles. Según The Defiant, no quedaron expuestos:
- los datos de pago,
- las frases de recuperación (seed phrase),
- las claves privadas.
La frase de recuperación es una secuencia de palabras con la que se puede restaurar el acceso a la cartera. Si se filtrara, un atacante podría robar los fondos directamente. Keystone sostiene además que bloqueó el acceso y corrigió la vulnerabilidad, escribe The Defiant.
¿Por qué la filtración de direcciones de envío es un riesgo incluso sin las claves?
Un investigador de seguridad, según Cointelegraph, advirtió que incluso los propios datos de envío pueden ser utilizados de forma indebida. La combinación de nombre, dirección y la información de que esa persona posee una cartera hardware abre dos riesgos principales:
- Estafas dirigidas (phishing). Los atacantes pueden contactar a las víctimas por su nombre y con detalles creíbles del pedido, e intentar inducirlas a revelar datos sensibles.
- Ataques físicos. Una lista de personas que probablemente custodian criptoactivos, junto con su domicilio, aumenta el riesgo de robos y extorsiones en el mundo real.
Estos son riesgos descritos por la fuente, no casos confirmados de uso indebido. No se sabe, a partir de las fuentes disponibles, si ya se ha producido algún uso indebido de los datos.
¿Deberían haberse borrado estos datos hace tiempo?
Aquí la historia se complica. Según The Block, Keystone afirma que, en la mayoría de los casos, borra los datos de los clientes 180 días después del pedido. Sin embargo, según la misma fuente, clientes en la plataforma X sostienen que en la filtración también figuraban datos suyos más antiguos, y ponen en duda que la empresa realmente llevara a cabo ese borrado.
La discrepancia aún no está verificada de forma independiente. No sabemos a cuántos clientes afecta ni qué antigüedad tienen exactamente los datos filtrados. Esta es la cuestión clave que queda abierta en todo el caso: si la empresa prometía borrar los datos y aun así estos existían, se trata de un fallo de sus propias políticas, no solo de la brecha en sí.
Contexto más amplio: los datos como punto débil incluso en soluciones "en frío"
Las carteras hardware protegen las claves. Pero no protegen los metadatos que se generan al comprar el dispositivo: nombre, dirección, historial de pedidos. Este caso demuestra que la superficie de ataque en las empresas cripto no termina en la blockchain, sino que empieza ya en la infraestructura web habitual y en el tratamiento de los datos personales.
A qué prestar atención en este tipo de incidentes
Esto no es un consejo sobre qué hacer con tus activos, sino un repaso de lo que suele ser relevante seguir en filtraciones similares:
- la comunicación oficial del fabricante sobre el alcance de la filtración y sobre quién se vio afectado,
- el aumento de intentos de phishing que se hacen pasar por comunicaciones del fabricante o del transportista,
- las inesperadas solicitudes de "verificación" para introducir la frase de recuperación (un fabricante legítimo nunca la pide),
- las posibles aclaraciones posteriores sobre si los datos realmente se conservaron y durante cuánto tiempo.
Qué está confirmado hasta ahora y qué no
Lo que está confirmado es que Keystone admitió la filtración y describió qué datos se vieron afectados y cuáles no. Lo que queda sin confirmar es el alcance real, el número de clientes afectados, la antigüedad de los datos filtrados y si estos ya han sido utilizados de forma indebida. charliedesk seguirá atento a si Keystone publica cifras más precisas.