Un fabricante de carteras de hardware criptográfico está destruyendo casi 19.000 dispositivos no vendidos debido a una brecha en su sitio web que expuso una clave de autenticación de los mismos.
La empresa afirma que el incidente fue detectado el 20 de octubre de 2026, después de que los atacantes explotaron una vulnerabilidad en una herramienta de monitoreo de datos de terceros.
“Nuestra investigación reveló que los atacantes aprovecharon una vulnerabilidad en una herramienta de monitoreo de datos utilizada por nuestro sitio web para obtener más privilegios. Esto les permitió acceder a información de clientes y a la clave necesaria para verificar la autenticidad de nuestros dispositivos.”
La brecha expuso 25.964 registros de compradores que contenían datos personales (nombres, detalles de contacto, direcciones de envío y datos de pedidos) del período 2024 a 2026, así como 12.873 registros de compras no pagadas y la clave WebAuth utilizada para verificar la autenticidad de los dispositivos.
No se vieron afectadas frases de recuperación, claves privadas ni información de pago.
La empresa señala que la clave expuesta, ya incorporada en los dispositivos durante su fabricación y imposible de borrar o reescribir, podría ser utilizada para crear carteras falsas que superen los controles de autenticidad, lo que supone un riesgo para los usuarios.
“Esta clave es la base de nuestro mecanismo de autenticación de dispositivos. Si se hace pública, un atacante podría usarla para fabricar dispositivos falsos que pasen los controles de autenticidad.”Estos dispositivos podrían luego ser vendidos o enviados a los clientes, quienes podrían utilizarlos sin saber que son productos falsos, lo que podría llevar a un robo de activos… Nos disculpamos sinceramente por este incidente. En respuesta, la empresa está deteniendo el uso de la antigua clave en la producción, destruyendo los 18.835 dispositivos que la contienen en el inventario existente, suspendiendo los envíos de pedidos que aún no han sido entregados y pasando a un modelo de reserva previa hasta que estén listos los nuevos dispositivos con una clave actualizada. Ha reducido el período de retención de datos de 180 días a 90 días, ha enviado solicitudes de borrado a Shopify y ha informado el incidente a las autoridades reguladoras de la UE, el Reino Unido y otros lugares. Los dispositivos enviados antes del 20 de octubre de 2026 siguen siendo válidos si pasan la autenticación. La empresa insta a los usuarios a evitar estafas que prometen ofrecer servicios de migración de activos, verificación de carteras o asistencia en investigaciones. Síganos en X, Facebook y Telegram. No se pierda ni un segundo: suscríbase para recibir notificaciones por correo electrónico directamente en su bandeja de entrada. Aviso: Las opiniones expresadas en The Daily Hodl no constituyen asesoramiento de inversión. Los inversores deben realizar su debida diligencia antes de realizar cualquier inversión de alto riesgo en Bitcoin, criptomonedas o activos digitales. Tenga en cuenta que sus transferencias y transacciones corren por su propio riesgo, y cualquier pérdida que sufra será de su responsabilidad. The Daily Hodl no recomienda la compra o venta de activos, incluidas las criptomonedas, ni actúa como asesor de inversión.Tenga en cuenta que The Daily Hodl participa en el marketing de afiliados.
