Un paquete de cartón sin marcas sobre un felpudo oscuro, ante una puerta cerrada, con una moneda dorada lisa encima y un hilo de luz roja que sale de la etiqueta en blanco y se pierde en la oscuridad
Ilustración propia generada con IA; no representa un producto real.

El robo a Keystone incluye la clave que certifica sus monederos y obliga a destruir 18.835 unidades

Equipo NodeWitness 15 min de lectura

La brecha de Keystone es más grave de lo que parecía. Además de los datos de envío de sus clientes, el atacante se llevó la clave con la que la marca certifica que un monedero es auténtico, y la empresa destruirá 18.835 unidades. Llega con los ataques físicos por bitcoin en máximos. NodeWitness ha cruzado el archivo de Jameson Lopp con las grandes filtraciones del sector y ha comparado cuánto guarda cada fabricante.

Actualización, 27/10/2026: Keystone publicó el lunes su informe del incidente. Añadimos el robo de la clave de autenticación, qué debe comprobar quien recibió un dispositivo después del 20/10, el aviso sobre las falsas retiradas y las cifras de registros expuestos. El análisis del archivo de Lopp no cambia, y en la tabla de fabricantes solo se actualiza el plazo de borrado de Keystone.

Keystone, fabricante de monederos físicos para bitcoin y otras criptomonedas, explicó el lunes cómo entró el atacante que detectó el 20/10 en su web oficial. Aprovechó una vulnerabilidad en una herramienta de monitorización de datos de un tercero para escalar privilegios y así obtuvo información de clientes y la clave WebAuth con la que la empresa comprueba si un dispositivo es genuino [23][24]. Su primer aviso, del 24/10, solo hablaba de nombres, datos de contacto, direcciones de envío y detalles de pedidos, y descartaba la salida de datos de tarjetas, frases de recuperación, claves privadas y contraseñas [1]. Ese día prometió un informe detallado «en los próximos días» [2].

La clave que certifica los monederos

Esa clave se graba en cada aparato durante la fabricación y no se puede borrar ni reescribir. No interviene en la generación de la frase de recuperación, en la derivación de claves privadas ni en la firma de transacciones, pero sostiene toda la verificación de autenticidad. Con ella, reconoce Keystone, un atacante podría fabricar dispositivos falsos que superaran la comprobación y venderlos o enviarlos a clientes que los usarían como auténticos, con el riesgo de perder sus fondos [23].

La empresa ha dejado de usar la clave antigua en producción y destruirá las 18.835 unidades de su inventario que la llevan. También ha suspendido el envío de los pedidos pendientes de su web, cuyas ventas pasan a preventa hasta que haya aparatos fabricados con la clave nueva [23].

Qué comprobar si tienes un Keystone

Keystone toma como referencia el 20/10, el día en que detectó el acceso. Los dispositivos entregados antes de esa fecha no están afectados y, si superan la autenticación, pueden considerarse auténticos [23]. Con los recibidos después que lleven la clave antigua, la empresa no puede descartar del todo que sean falsos aunque pasen la prueba. Pide contactar con soporte desde su página de autenticación para una verificación adicional y no usar el aparato hasta tenerla [23].

Keystone no pedirá a nadie que le devuelva su dispositivo. Quien lo reclame con la excusa de una «retirada» es un estafador, advierte la empresa, que pide además desconfiar de mensajes que ofrezcan «migración de activos», «verificación del monedero» o «ayuda con la investigación» [23]. Una falsa retirada fue justo el cebo del correo que recibieron el mismo lunes clientes de Foundation, como contamos al final.

Cuántos registros salieron y por qué seguían ahí

La tienda de Shopify de la web oficial generó 51.083 registros de compra. De ellos, 25.119 ya se habían borrado según la política de conservación, pero los 25.964 restantes, de 2024 a 2026, conservaban nombres, contactos, direcciones de envío y pedidos. A esos se suman 12.873 compras que nunca se pagaron, con los datos de envío que dejó quien las empezó. Las ventas en Amazon y otros canales no se vieron afectadas [23].

Esos registros debían haberse borrado a los 180 días. Como Shopify obliga a borrarlos uno a uno, Keystone desarrolló una herramienta para hacerlo en bloque que no funcionó de forma fiable, y algunos borrados fallaron sin que nadie lo detectara a tiempo [23]. La empresa asume la responsabilidad, ha pedido a Shopify que elimine los datos atrasados y reduce el plazo de conservación a 90 días [23].

Una filtración en pleno récord de ataques físicos

La filtración de Keystone llega después de que, en enero, Ledger avisara de que los sistemas de Global-e, su socio de comercio electrónico, habían expuesto nombres, direcciones y pedidos de sus clientes [9], y de que, en agosto, Trezor comunicara la brecha de su operador logístico ShipMonk [10]. Para quien compró un monedero, la pregunta es si esas listas acaban en la puerta de casa. NodeWitness ha analizado los 753 casos del archivo público de ataques físicos que mantiene Jameson Lopp [6] para ver si las filtraciones preceden a más asaltos o coinciden con ellos.

Horas antes del primer anuncio de Keystone, un usuario de X denunció la llamada de un supuesto policía que le preguntó si conocía la marca, y aseguró que su interlocutor conocía un pedido suyo de 2024 [3]. Su testimonio no ha podido verificarse, pero encaja con lo que la empresa admitió después. Prometía borrar los datos de envío 180 días después del pedido [4] y conservaba registros de 2024 [23].

Lo que dice el archivo de Lopp

El archivo recoge 753 casos entre diciembre de 2014 y el 06/10/2026, fecha del último incluido en la versión del 22/10 [6]. Cada entrada es un incidente, no una víctima, y Lopp advierte de que la lista no es completa porque muchos ataques no se denuncian en público [6]. 2025 cerró con 167 casos, el máximo de la serie, frente a 104 en 2024. En 2026 van 132, el 79 % del total del año pasado con casi tres meses por contar.

Gráfico de barras apiladas con los ataques físicos por bitcoin registrados cada año en el archivo de Jameson Lopp, de 2014 a 2026, separados entre Europa y el resto del mundo. La serie pasa de 1 caso en 2014 a 36 en 2020, 81 en 2021, 104 en 2024 y un máximo de 167 en 2025. En 2026, hasta el 06/10, hay 132 casos, de los que 71 son europeos.
Elaboración propia con el archivo de ataques físicos de Jameson Lopp (attacks.json, versión del 22/10/2026). Europa incluye Rusia, Ucrania y Reino Unido. 2026 llega hasta el 06/10.

El cambio más visible es geográfico. Europa, incluidos Rusia, Ucrania y Reino Unido, sumó 35 de los 104 casos de 2024 (34 %), 66 de los 167 de 2025 (40 %) y 71 de los 132 de 2026 (54 %). Francia acumula 81 casos desde 2024, más que Estados Unidos (34) y Taiwán (32) juntos.

España aparece 15 veces. El primer caso es de Arona, en Tenerife, en 2018, y ocho son de 2024 en adelante. El año con más fue 2025, con cinco, entre ellos los de Madrid, San Sebastián de los Reyes y Las Palmas. Los dos de este año ocurrieron en Ponferrada y Madrid [6].

El archivo no clasifica los ataques. Una búsqueda de NodeWitness por palabras clave en las descripciones, en inglés y por tanto aproximada, encuentra secuestros o retenciones en 224 de las 753 entradas (30 %). En 66 (9 %), los agresores se hicieron pasar por repartidores, policías u otras personas, una proporción que sube al 10 % desde 2024 (41 de 403). Es el patrón que más se parece al riesgo de una dirección filtrada, aunque las descripciones no dicen de dónde sacaron los agresores la dirección de sus víctimas.

Parte del crecimiento se debe a la cobertura. El fichero pasó de 363 entradas el 30/09 a 701 el 14/10, cuando se incorporaron cientos de casos que no figuraban [6][7]. El peso de Europa no es un efecto de esa ampliación. En la versión anterior, los casos europeos ya eran el 73 % de 2026 (46 de 63) y Francia sumaba 65 desde 2024.

Las filtraciones y los ataques, mes a mes

Para comprobar si las filtraciones preceden a más ataques, NodeWitness contó los casos de los seis y doce meses anteriores y posteriores a cada gran fuga de datos de clientes de un fabricante de monederos. Quedan fuera 14 entradas sin mes.

Gráfico de líneas con los ataques físicos por bitcoin registrados cada mes en el archivo de Jameson Lopp, de enero de 2019 a septiembre de 2026, con líneas verticales en julio y diciembre de 2020 (filtraciones de Ledger), enero de 2026 (Global-e) y agosto de 2026 (ShipMonk). La serie sube de forma irregular desde 2021 y marca su máximo, 27 casos, en enero de 2026.
Elaboración propia con el archivo de Jameson Lopp. Las líneas marcan el mes de cada filtración. Que dos hechos coincidan en el tiempo no implica que uno cause el otro.

Tras el aviso de Ledger de julio de 2020, el archivo pasa de 16 casos en los seis meses previos a 22 en los seis siguientes. En diciembre de ese año se publicó en un foro la base de datos de comercio electrónico de la marca, con unos 272.000 registros que incluían nombre, dirección postal y teléfono [8]. Alrededor de ese volcado, los casos pasan de 13 a 29 en seis meses y de 28 a 80 en doce.

El salto coincide con el mercado alcista de 2021 y aparece también en la versión anterior del archivo, de 4 a 15 casos en los seis meses alrededor del volcado. Ninguna de las 753 entradas atribuye un ataque a una filtración, según una búsqueda por palabras clave. Seis mencionan a Ledger, pero ninguna por la fuga. La propia Ledger escribió entonces que no había forma de relacionar los datos filtrados con los fondos de cada monedero [8].

Con Global-e no hay patrón. El archivo registra 84 casos en los seis meses anteriores a enero de 2026 y 84 en los seis posteriores, aunque el propio mes de enero, con 27, es el más alto de la serie. Para la brecha de ShipMonk aún no hay datos suficientes, y la de Keystone es posterior al último caso del archivo.

Con estos datos no puede afirmarse que las filtraciones causen más ataques, ni descartarse. El archivo depende de lo que publica la prensa, y rara vez se sabe cómo eligieron los agresores a su víctima.

Qué guarda cada fabricante

Lo que sí puede valorar el comprador es cuánto tiempo y en manos de quién quedan sus datos. NodeWitness revisó el 25/10/2026 las políticas y páginas oficiales de cinco fabricantes. «No consta» significa que la documentación consultada no lo menciona.

Fabricante Datos de envío Lo que se guarda más tiempo Compra sin cuenta Recogida fuera de casa Pago en bitcoin Borrado a petición
Ledger Archivados a los tres meses [11] Datos del pedido, 10 años [11] No consta No consta BitPay, en BTC o BCH, según una página de 2022 [13] Sí, con respuesta en un mes y salvo obligación legal [12]
Trezor Borrados a los 90 días, también por el socio logístico [14] Facturas, 10 años cifradas; pagos en cripto, 5 años en un tercero [14] No consta Puntos y taquillas Packeta en Chequia, Eslovaquia, Polonia y Alemania [15] Sí, mediante un tercero [14] Sí, tras la entrega [14]
Keystone 180 días según su política, aunque el borrado falló; ahora 90 [4][23] Pedidos de clientes que repiten, sin plazo claro [5] No consta No consta Sí, con Coinbase Commerce y OpenNode [16] Sí, tras la entrega [4]
COLDCARD (Coinkite) Borrados a los 120 días, según su blog; la política no fija plazo [17][18] No consta Sí; el acceso por correo es para quien repite [19] No consta; sugiere un apartado de correos con alias [18] Sí, solo en cadena (on-chain), con descuento [19] Sí, tras la entrega [18]
BitBox Anonimizados a los 30 días; 180 en la plataforma de envíos [20] Facturas, 10 años cifradas [20] No consta No consta Sí, con un BTCPay Server propio [20] Sí, con respuesta en 30 días [20]

Los plazos cortos reducen lo que puede salir en una brecha, pero dependen de terceros. Trezor exigía a sus operadores logísticos el mismo borrado a los 90 días y en septiembre informó de que ShipMonk conservaba pedidos estadounidenses de 2019 a 2021 pese a haberle confirmado por escrito su eliminación. En total, la brecha afectó a 80.689 clientes [10]. En Ledger, quien compra en su web lo hace a Global-e, que trata los datos como responsable independiente con su propia política [11]. BitBox es el único que dice evitar términos de criptomonedas en los datos que entrega a los transportistas [20].

Qué puede hacer el comprador

Keystone sostiene que no salieron frases de recuperación ni claves privadas y que no hace falta mover los fondos solo por este incidente [23]. Lo prudente es desconfiar de llamadas, cartas y paquetes no pedidos y no introducir nunca la frase de recuperación en un dispositivo recibido sin haberlo solicitado [1]. Ante un supuesto agente, conviene colgar y llamar al 091 de la Policía Nacional o al 062 de la Guardia Civil. La línea 017 de INCIBE atiende dudas de ciberseguridad [21].

Los cinco fabricantes permiten pedir el borrado de los datos, y hacerlo cuando llega el paquete acorta el tiempo de exposición. En próximas compras, pagar en bitcoin, usar un correo reservado y recoger en un punto de entrega reducen lo que queda en manos de terceros, como recomiendan Trezor y Coinkite [10][18]. Para quien teme la coacción física, Lopp defiende repartir las claves de un multifirma en lugares distintos [22]. Como en los tres ataques a monederos físicos de 2026, el punto débil no fue el chip sino lo que rodea al dispositivo, algo que también mostró DarkSword con las semillas guardadas en el iPhone. El resto de la cobertura está en privacidad y autocustodia.

Una lista de clientes no dice por sí sola qué bitcoin guarda cada comprador. Ese vínculo depende de otras herramientas, desde los exploradores de bloques hasta las empresas de análisis de cadena, y repasamos qué puede saber cada una de un monedero y dónde falla.

Keystone avisará por correo a los afectados, abrirá una página para comprobar si los datos de cada cliente se vieron afectados y prevé que Shopify complete el borrado de los datos atrasados el 03/11 [23].

Dos días después del primer aviso de Keystone, el 26/10, Foundation, fabricante del Passport, confirmó que habían salido correos fraudulentos desde sus dominios oficiales, algunos con el nombre y la dirección del destinatario. Lo contamos en nuestra pieza sobre el falso aviso de retirada del Passport. Los dos casos comparten un fallo. Foundation también conservaba datos de clientes que creía borrados, en copias de pedidos antiguos que la anonimización de su tienda no alcanzó [25].

Fuentes

Entre paréntesis, el tipo de fuente. Las páginas web se consultaron el 25/10/2026, salvo las fuentes 23 a 25, consultadas el 27/10/2026.

  1. Keystone (@KeystoneWallet), We owe you an apology, 24/10/2026, 19:59 (hora peninsular). Fechas, datos expuestos y no expuestos, medidas y estafas previstas. (Primaria, cuenta oficial en X)
  2. Keystone (@KeystoneWallet), respuestas en X sobre el informe («upcoming week», «coming days»), 24/10/2026. Plazo del informe detallado. (Primaria, cuenta oficial en X)
  3. OG DEGEN (@PEPE_Whale69), aviso sobre una llamada de un falso policía, 24/10/2026, 01:18 (hora peninsular), y respuesta de otro usuario. Testimonio no verificado de la llamada y del pedido de 2024. (Primaria, testimonio de usuario)
  4. Keystone, Privacy Promises. Borrado de los datos de envío a los 180 días del pedido y borrado a petición tras la entrega. (Primaria, web oficial)
  5. Keystone, Privacy Policy, actualizada el 07/07/2026. Tienda sobre Shopify y borrado de los clientes sin compras en 180 días. (Primaria, documento legal)
  6. Jameson Lopp, Known Physical Bitcoin Attacks, fichero attacks.json en las versiones del 22/10 (commit c17c274, 753 entradas), del 14/10 (9e8e81a, 701) y del 30/09/2026 (51f2849, 363). Recuentos y cálculos de NodeWitness. (Primaria, base de datos pública)
  7. Jameson Lopp (@lopp), publicación sobre la ampliación del archivo, 16/10/2026. El total se duplica y supera los 700 casos. (Primaria, autor del archivo)
  8. Pascal Gauthier, Message by Ledger's CEO, update on the July data breach, Ledger, 21/12/2020. Volcado de la base de comercio electrónico con unos 272.000 registros detallados. (Primaria, comunicado oficial)
  9. Ledger, Global-e Incident to Order Data, January 2026. Datos de clientes expuestos en los sistemas de Global-e. (Primaria, soporte oficial)
  10. Trezor, Recent customer data exposed in shipping provider incident, 13/08/2026, actualizado el 04/09. Brecha de ShipMonk, 80.689 afectados y consejos para comprar con menos datos. (Primaria, blog oficial)
  11. Ledger, Privacy Notice, data collected during checkout. Conservación de diez años, archivo a los tres meses y compra a través de Global-e. (Primaria, documento legal)
  12. Ledger, Privacy Policy, actualizada en octubre de 2026. Derecho de supresión salvo obligación legal y respuesta en un mes. (Primaria, documento legal)
  13. Ledger, What payment methods do you accept?, actualizada el 06/04/2022. Pago en BTC o BCH mediante BitPay. (Primaria, soporte oficial)
  14. Trezor, Privacy policy at Trezor. Plazos de 90 días, 10 años para facturas y 5 años para pagos en criptomonedas; borrado tras la entrega. (Primaria, soporte oficial)
  15. Trezor, Trezor order pickup points and locker box delivery. Puntos de recogida y taquillas en cuatro países. (Primaria, soporte oficial)
  16. Keystone, Sales Terms and Conditions. Pagos en criptomonedas con Coinbase Commerce y OpenNode. (Primaria, documento legal)
  17. Coinkite, Privacy Policy, actualizada el 11/09/2026. Conservación «solo el tiempo necesario», sin plazo concreto. (Primaria, documento legal)
  18. Coinkite, About Recent Physical Letters, 24/06/2026. Borrado de los datos de clientes a los 120 días, borrado acelerado tras la entrega y apartado de correos con alias. (Primaria, blog oficial)
  19. Coinkite, tienda y acceso de clientes. Descuento por pagar en bitcoin, solo en cadena, y compra sin perfil previo. (Primaria, web oficial)
  20. Shift Crypto, BitBox Privacy Policy, en vigor desde junio de 2026. Anonimización a los 30 días, 180 en la plataforma de envíos, facturas diez años, BTCPay Server y transportistas. (Primaria, documento legal)
  21. INCIBE, Tu Ayuda en Ciberseguridad. Línea gratuita 017. (Primaria, organismo público)
  22. Jameson Lopp, How to protect your bitcoin from $5 wrench attacks, blog de Casa. Multifirma con claves separadas. (Secundaria, análisis de experto)
  23. Keystone (@KeystoneWallet), Statement Regarding the Security Incident on Our Official Website and Customer Guidance, artículo en X, 26/10/2026. Vía de entrada, clave WebAuth robada, 18.835 unidades que se destruirán, envíos suspendidos, 25.964 registros de compra y 12.873 compras sin pagar, fallo del borrado, pautas según la fecha de entrega y aviso sobre falsas retiradas. (Primaria, cuenta oficial en X)
  24. Felix Ng, Keystone breach deepens: Hackers stole key used to verify wallets as genuine, Cointelegraph, 27/10/2026. Resumen del comunicado del lunes. (Secundaria, prensa)
  25. Foundation, Incident Update e Incident Update 2, foro oficial, 26/10/2026. Copias de pedidos antiguos que seguían en tablas heredadas tras las migraciones. (Primaria, foro oficial)

Más en Privacidad y autocustodia

Ver los 30 artículos de Privacidad y autocustodia →

Última actualización: 27 de octubre de 2026