Ataque a Coinbase: qué sabemos y por qué importa

Coinbase ha revelado que unos ciberdelincuentes exigieron 20 M $ en Bitcoin en un audaz intento de extorsión dirigido contra el exchange y sus clientes. La plataforma de trading afirma que unos estafadores convencieron a «un pequeño grupo» de sus agentes de atención al cliente para que filtraran información confidencial de los usuarios. Se compartieron nombres completos, direcciones, números de teléfono y correos electrónicos, además de números parciales de la Seguridad Social y datos de cuentas bancarias. También entregaron imágenes de documentos de identidad obtenidas durante el proceso de Know Your Customer, junto con capturas de saldos. Coinbase ha recalcado que solo se vieron afectados unos pocos clientes —menos de 1% de quienes utilizan el exchange cada mes—, pero no cabe duda de que una vulnerabilidad de seguridad de este tipo es muy preocupante. Se cree que los ciberdelincuentes querían utilizar esta información para contactar con usuarios desprevenidos haciéndose pasar por Coinbase y ganarse su confianza al compartir datos que solo el exchange conocería. Esto podría engañar fácilmente a las personas para que entregaran las criptomonedas que tienen protegidas en sus cuentas. https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0— Brian Armstrong (@brian_armstrong) 15/05/2025En una publicación detallada de su blog en la que explicó lo sucedido, Coinbase recalcó que compensará íntegramente a cualquiera que haya sido engañado para enviar fondos como consecuencia directa de este incidente. Mientras tanto, las cuentas identificadas como afectadas por el incidente serán sometidas a una supervisión más estrecha, especialmente en lo que respecta a las retiradas de grandes cantidades. También se abrirá en Estados Unidos un «nuevo centro de asistencia», y el exchange se ha comprometido a aumentar la inversión en la prevención de ataques desde dentro de la organización. Todos los usuarios afectados por esta brecha ya han sido informados. Coinbase también ha querido tranquilizar a los usuarios preocupados y ha asegurado que este incidente no afectó a las claves privadas ni a las credenciales de inicio de sesión, y que los ciberdelincuentes nunca pudieron mover fondos de los clientes ni acceder a las wallets calientes y frías del exchange. Los actores maliciosos dijeron a la plataforma de trading que querían 20 M $ para encubrir sus acciones, pero los directivos del exchange se negaron. En su lugar, esta suma se ofrece como recompensa por información que permita detener a los atacantes. Coinbase ha confirmado que se está rastreando el dinero robado mediante análisis de blockchain y, en cuanto a los empleados implicados, advirtió: «Los empleados implicados fueron despedidos de inmediato y puestos a disposición de las autoridades policiales estadounidenses e internacionales. Presentaremos cargos penales». Hay precedentes. Hace dos años, un antiguo gerente de producto de Coinbase fue encarcelado tras pasarle a su hermano información sobre qué nuevas monedas se iban a listar en el exchange, lo que les permitió obtener beneficios. De cara al futuro, la plataforma de trading ha transmitido un mensaje sencillo a sus millones de usuarios de todo el mundo: estén atentos a los impostores. Ha recalcado que Coinbase nunca llamará para proporcionar una nueva frase semilla, pedir contraseñas ni solicitar que se transfieran fondos. «Si recibes esta llamada, cuelga. Coinbase nunca te pedirá que llames a un número desconocido para ponerte en contacto con nosotros». Otros consejos importantes incluyen establecer medidas sólidas de autenticación de dos factores, bloquear las cuentas como precaución si algo no parece estar bien y configurar permisos estrictos para que solo se puedan enviar criptomonedas a wallets que controles por completo. Al disculparse por la brecha, Coinbase añadió: «La adopción de las criptomonedas depende de la confianza. A los clientes afectados, les pedimos disculpas por la preocupación y las molestias que ha causado este incidente. Seguiremos asumiendo la responsabilidad cuando surjan problemas e invirtiendo en defensas de primer nivel, porque así protegemos a nuestros clientes y mantenemos segura la economía de las criptomonedas para todos». Este incidente deja varias conclusiones importantes. En primer lugar, hay que reconocer a Coinbase el mérito de haber sido transparente y de haber explicado exhaustivamente qué ocurrió, cómo respondió y qué ofrece a los clientes afectados. Pero también hay preguntas serias sobre las salvaguardas existentes para impedir que los empleados de las empresas de criptomonedas se desvíen y actúen en contra de los intereses de los usuarios a los que deberían servir. Y, por desgracia, este es el último de una larga serie de incidentes que podrían disuadir a los recién llegados de probar los activos digitales. La brecha también empaña lo que, por lo demás, ha sido una buena semana para Coinbase, que anunció recientemente su incorporación al índice S&P 500. En un vídeo publicado en X, el director ejecutivo Brian Armstrong añadió: «De hecho, estamos trasladando algunas de nuestras operaciones de atención al cliente como consecuencia de esto... A quienes pretendan extorsionarnos o quieran perjudicar a los clientes de Coinbase, sepan que los procesaremos y los llevaremos ante la justicia». La publicación Ataque a Coinbase: qué sabemos y por qué importa apareció primero en Cryptonews.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.