Keystone Lanza Actualización de Nexus Tras Ciberataque

Keystone informó de una interferencia no autorizada con ciertos servicios de la aplicación Nexus. Debido al ciberataque, algunos usuarios no pudieron utilizar temporalmente ciertas funciones. La compañía declaró que los especialistas han fortalecido la seguridad del servidor y la investigación no reveló signos de acceso no autorizado a activos de criptomonedas o información personal de los usuarios. Para resolver el problema, Keystone recomendó actualizar la aplicación a la versión 1.3.7. Al descargar, los propietarios de dispositivos deben verificar el nombre del desarrollador: la aplicación oficial debe ser publicada por Yanssie HK Limited. Los programas con otra información del desarrollador no son productos de Keystone.

Este es el tercer incidente de seguridad reportado por la compañía en aproximadamente dos semanas. Anteriormente, Keystone confirmó una violación de su tienda en línea en la plataforma Shopify. Se descubrió un acceso no autorizado el 20 de octubre, y el 23 de octubre, el atacante subió información de entrega de los clientes. Los datos publicados incluían nombres, detalles de contacto, direcciones, información de pedidos y dispositivos comprados. La filtración afectó a 25,964 clientes que realizaron compras entre 2024 y 2026. Además, la compañía contabilizó 12,873 pedidos incompletos. Según Keystone, los datos de pago, detalles bancarios, frases de recuperación y claves privadas no fueron divulgados.

Más tarde se reveló que el mismo atacante obtuvo acceso a la clave WebAuth, que se utiliza para autenticar dispositivos Keystone. Esta clave está incrustada en el hardware durante la producción y no se puede reemplazar. Su compromiso creó un riesgo de fabricación de dispositivos falsificados capaces de pasar la autenticación. Como resultado, la compañía decidió desechar 18,835 billeteras no vendidas. Keystone declaró que los dispositivos entregados antes del 20 de octubre y que pasaron la verificación son genuinos. Sin embargo, para las billeteras con la clave antigua recibidas después de esta fecha, la compañía no pudo descartar completamente la posibilidad de falsificación y recomendó que los propietarios se contacten con el soporte antes de usarlas. No se reportaron dispositivos falsificados ni robos al momento de la publicación.

Un problema adicional fue la falla en la eliminación automática de datos de clientes. Keystone afirmó que elimina las direcciones de entrega 180 días después de la finalización del pedido, pero la filtración incluyó información de compras de hace más de dos años. Después de descubrir el error, la compañía redujo el período de retención de datos a 90 días y solicitó a Shopify que eliminara los registros más antiguos. Este procedimiento estaba planeado para completarse el 3 de noviembre. La empresa competidora OneKey limitó el período de retención de datos similares a 30 días.

Los incidentes también afectaron a otras compañías en la industria. En agosto, una filtración en el socio logístico de Trezor, ShipMonk, afectó a unos 81,000 clientes, y un error en el sistema de seguimiento de pedidos de SafePal expuso datos de aproximadamente 39,798 usuarios. En el caso de Ledger, los investigadores descubrieron chips ocultos en dispositivos revendidos; las pérdidas asociadas con ellos, según los investigadores, superaron los $86 millones.