Coinbase dice que la violación de datos de clientes le costará $400 millones

Coinbase dijo el jueves que espera perder entre $180 millones y $400 millones después de un ciberataque que expuso la información de los clientes y provocó una caída de casi el 3 % en su acción.

La declaración llegó solo cuatro días después de que la compañía recibiera un correo electrónico de un actor de amenazas el 11 de mayo, alegando acceso a documentos internos y datos de cuentas de clientes. La compañía confirmó la violación y culpó a un esquema de ingeniería social dirigido.

Según para Reuters, algunos datos como nombres, direcciones de correo electrónico y direcciones domésticas fueron robados, pero las credenciales de inicio de sesión y las contraseñas no se vieron comprometidas. 

Aún así, Coinbase dijo que reembolsará a los usuarios que fueron engañados para enviar criptomonedas al atacante. El exchange también dijo que ya ha comenzado a trabajar con agencias de aplicación de la ley.

Coinbase confirma la participación de insiders y responde con despidos y nuevas medidas de seguridad

Coinbase informó que los atacantes habían pagado a contratistas y empleados basados fuera de EE. UU. para ayudar a llevar a cabo la violación. Estas personas estaban en roles de soporte, no eran desarrolladores ni ejecutivos. Cada uno de ellos ha sido despedido ahora, y la compañía está endureciendo los procedimientos de verificación interna.

La violación llegó justo cuando Coinbase se prepara para ser añadida al S&P 500, un índice de referencia importante en las finanzas tradicionales. Pero el momento se ha vuelto incómodo, ya que surgen preguntas sobre confianza y seguridad justo antes de lo que supuestamente era un gran momento para el exchange de criptomonedas.

Bo Pei, quien es un analista en US Tiger Securities, dijo que la violación «puede impulsar a la industria a adoptar una verificación más estricta de empleados e introducir algunos riesgos reputacionales». El problema no es solo la mala prensa, sino que muestra cómo el acceso interno puede ser una debilidad mayor que los hackeos externos.

Coinbase se negó a pagar un rescate de $20 millones que el hacker exigió después de contactar a la compañía. En cambio, ofreció una recompensa de $20 millones a cualquiera que pueda ayudar a identificar a las personas o grupo detrás del ataque. La compañía apuesta por la cooperación pública en lugar de la negociación.

El evento ocurre en medio de un momento difícil para la seguridad de las criptomonedas. En febrero, Bybit, otro exchange, confirmó un robo de $1.500 millones, uno de los mayores hackeos de criptomonedas hasta la fecha. Chainalysis informó que $2.200 millones fueron robados de plataformas de criptomonedas solo en 2024.

Nick Jones, quien dirige la empresa de criptomonedas Zumo, declaró: «A medida que nuestra industria incipiente crece rápidamente, atrae la atención de actores malintencionados, que se vuelven cada vez más sofisticados en el alcance de sus ataques». Esto incluye atacar al personal, no solo a los servidores.

Coinbase también anunció la apertura de un nuevo centro de soporte en EE. UU., como parte de su plan para reducir la dependencia del personal offshore y reforzar las prácticas de seguridad en general.