Edición del 8 al 9 de noviembre de 2026
Billeteras Keplr expuestas por una falla en Web3Auth y nuevas señales de alerta en Chile
5 min de lecturaEdición corta y a propósito: entre el 8 y el 9 de noviembre hubo pocas alertas que tocaran de verdad al usuario común, y preferimos tres que importan antes que rellenar. La principal afecta a quienes guardan criptomonedas en Keplr con una cuenta de Google o Apple: una falla en el proveedor Web3Auth expuso sus llaves privadas. Desde Chile llegan dos señales: un salto en los incidentes graves reportados a la autoridad y un presunto ataque de ransomware contra una aseguradora de salud que la empresa todavía no confirma.
Si solo tienes 30 segundos
- Si usas Keplr con Google o Apple, no envíes fondos a esa billetera ni la vuelvas a importar.
- Pasa tus criptomonedas disponibles a una billetera con frase semilla o de hardware.
- Ignora a quien te escriba ofreciendo «recuperar» fondos robados.
- Si eres afiliado de Consalud, desconfía de mensajes que pidan datos o pagos a su nombre.
Brechas y filtraciones de datos
Alta Confirmado
Una falla en Web3Auth abrió las billeteras Keplr creadas con Google o Apple
Ilustración: Benxsus
Afecta a: usuarios de la billetera de criptomonedas Keplr que la crearon con inicio de sesión de Google o Apple (servicio de Web3Auth) · Identificador: no aplica
Una falla en la infraestructura de Web3Auth, el servicio que permite crear billeteras de criptomonedas con una cuenta de Google o de Apple en lugar de una frase semilla, permitió a un atacante llegar a las llaves privadas de billeteras Keplr creadas por esa vía. Keplr lo describió como una brecha de llaves privadas para esos usuarios. Después, Web3Auth usó la misma ruta para trasladar fondos de otras billeteras en riesgo hacia carteras de recuperación propias, así que un saldo en cero no significa necesariamente un robo. Ninguna de las dos empresas publicó una cifra oficial: la firma GoPlus estima al menos un millón de dólares robados, y Bitquery contabilizó unos 6,01 millones movidos desde más de 44 000 billeteras hacia esas carteras de recuperación, aunque aclara que no puede verificar quién las controla. Las billeteras con frase semilla y las de hardware no están afectadas. Keplr pausó el ingreso con Google y Apple; las empresas comunicaron el incidente a fines de la semana pasada.
Qué hacer
- No envíes fondos a esa billetera ni vuelvas a importarla.
- Mueve los fondos que no estén bloqueados en staking a una billetera con frase semilla o de hardware.
- Ignora cualquier mensaje directo que ofrezca «recuperar» tus fondos: es la estafa típica después de un robo.
Fuente: The Hacker News (con avisos de Keplr y Web3Auth) · Publicado el 09/11/2026
Perú y LATAM
Media Confirmado
Chile ya suma 566 incidentes graves reportados a la ANCI en 2026
Ilustración: Benxsus
Afecta a: usuarios de servicios esenciales en Chile (energía, salud, banca, telecomunicaciones), de forma indirecta · Identificador: no aplica
La Agencia Nacional de Ciberseguridad de Chile (ANCI) recibió 566 reportes de incidentes de impacto significativo entre enero y el 15 de octubre de 2026, según cifras difundidas por BioBioChile y Revista Seguridad, y recogidas por CiberLATAM. El número supera en 166 % a los 213 reportes de todo 2025. Hay que leerlo con cuidado: la Ley 21.663 obliga a los servicios esenciales a enviar una alerta temprana en un plazo de 3 horas y una evaluación inicial en 72 horas, de modo que parte del alza refleja que hoy se reporta más, no solo que se ataca más. La nota menciona además una alerta del CSIRT de la ANCI sobre ataques a sistemas de refrigeración industrial, en línea con las campañas que golpearon equipos de frío en Europa. Para el usuario común, el dato importa porque estos servicios concentran sus datos personales y sostienen su vida diaria; también sirve de referencia para Perú y el resto de la región, donde las obligaciones de reporte son más débiles.
Fuente: CiberLATAM (cifras de la ANCI publicadas por BioBioChile el 07/11/2026) · Publicado el 09/11/2026
Media Rumor
Qilin habría atacado a la isapre chilena Consalud, sin confirmación de la empresa
Ilustración: Benxsus
Afecta a: afiliados de la isapre Consalud en Chile, de manera potencial · Identificador: no aplica
Sin confirmación de la empresa: el grupo de ransomware (secuestro de datos a cambio de un rescate) Qilin habría incluido a la isapre chilena Consalud en su sitio de filtraciones, según un analista citado por ADN Radio el 2 de noviembre. El 8 de noviembre, Enfoque Digital agregó que los atacantes podrían haber obtenido documentos internos y planillas, posiblemente con datos de salud; esa versión también proviene de analistas y no de la aseguradora. Hasta el cierre de esta edición, Consalud no confirmó el incidente, no se publicaron datos y no hay verificación independiente del volumen ni del tipo de información comprometida. Lo incluimos porque una filtración de datos de salud suele alimentar estafas dirigidas que usan el nombre de la aseguradora para sonar creíbles, un patrón que ya vimos en otros países de la región.
Qué hacer
- Desconfía de correos, llamadas o mensajes a nombre de Consalud que pidan datos, claves o pagos.
- Verifica cualquier aviso directamente en los canales oficiales de la isapre.
Fuente: CiberLATAM · Publicado el 08/11/2026