Todos los incidentes de seguridad de Keystone registrados, del más reciente al más antiguo, con gravedad, estado de la corrección y fuentes.
Los nombres, direcciones y detalles de pedidos de los compradores están en manos de los atacantes, lo que facilita el phishing dirigido. Con la clave de autenticación robada, la comprobación de autenticidad en línea ya no puede descartar falsificaciones fabricadas con la clave antigua.
Quien tuviera un Keystone 3 Pro con firmware anterior a la 2.4.0, conociera su PIN y aprobara una conexión USB en él podía ejecutar código en su microcontrolador; según ANZEN, eso permitió llegar a la frase de recuperación. Keystone no tiene constancia de que se haya explotado.
Más entradas no significan una marca menos segura: los dispositivos más vendidos atraen más investigación publicada y más ataques dirigidos, y algunos fabricantes divulgan más que otros.
WalletInsights. Registro de incidentes de seguridad en hardware wallets. Última revisión: 3 de noviembre de 2026. https://walletinsights.io/es/security-incidents/keystone/
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.