Leer en el idioma original (inglés)
Incidente de Seguridad en Keystone: Se Destruirán 18,835 Dispositivos
Redactado con inteligencia artificial. Traducción automática del inglés.
Keystone ha anunciado la destrucción de 18,835 billeteras de hardware antiguas tras un incidente que permitió a un atacante obtener su clave de autenticación de dispositivos. La compañía advierte que las unidades recibidas después del 20 de octubre pueden ser falsificadas, incluso si pasan las verificaciones de autenticidad.
Resumen del Incidente en Keystone
Keystone, un fabricante de billeteras de hardware, enfrenta importantes repercusiones tras un reciente incidente de seguridad. El 20 de octubre, la compañía detectó un acceso no autorizado que comprometió su clave de autenticación de dispositivos, esencial para verificar la autenticidad de sus billeteras. Como respuesta, Keystone ha decidido destruir 18,835 billeteras en su inventario que contienen esta clave comprometida.
Implicaciones del Incidente
La clave WebAuth está incrustada en cada dispositivo durante su fabricación y es crucial para confirmar si las billeteras son genuinas. Aunque no afecta la firma de transacciones ni la generación de semillas, si esta clave cae en manos equivocadas, podría permitir que dispositivos falsificados pasen las verificaciones de autenticidad de Keystone. Para mitigar este riesgo, se emitirán nuevas unidades con una clave nueva, y se detendrán los pedidos actuales en favor de las reservas hasta que el nuevo stock esté disponible.
Exposición de Datos de Clientes
El incidente también comprometió la información de los compradores, con 25,964 registros expuestos, que incluyen nombres, detalles de contacto e información de pedidos. Keystone está monitoreando además 12,873 registros de pagos no realizados. Sin embargo, información sensible como semillas, claves privadas, detalles bancarios e identificaciones gubernamentales permanece segura. La compañía ha reconocido una falla en su proceso automatizado de eliminación de datos que permitió el acceso a datos de envío más antiguos, lo que ha llevado a reducir el tiempo de retención de datos de 180 días a 90 días.
Orientación para Propietarios de Billeteras
Para los clientes que recibieron un dispositivo antes del 20 de octubre, Keystone asegura que cualquier dispositivo que pase las verificaciones de autenticación es genuino. Sin embargo, aquellos que recibieron dispositivos después de esta fecha deben ser cautelosos, ya que la compañía no puede garantizar completamente su autenticidad. Keystone aconseja contactar al soporte para verificación antes de usar cualquier dispositivo sospechoso. También es importante señalar que Keystone no solicitará devoluciones de dispositivos, y cualquier solicitud de este tipo debe ser tratada como un fraude.
Contexto Más Amplio
Keystone no es la única que enfrenta desafíos de seguridad este año. Otros fabricantes de billeteras de hardware, como Trezor y Ledger, también han experimentado brechas significativas, lo que indica una tendencia más amplia de ataques dirigidos al ecosistema circundante en lugar de a los chips seguros en sí. Se aconseja a los usuarios comprar directamente a los fabricantes y solo ingresar semillas de recuperación en dispositivos que hayan pedido ellos mismos.