El hackeo de Coinbase supuestamente apuntó a ejecutivos de alto perfil

Coinbase Global Inc., el exchange de criptomonedas más grande con sede en EE. UU., reveló una violación de datos que comprometió la información personal de un grupo selecto de clientes, incluidas figuras prominentes de la industria tecnológica.

La violación, que la empresa estima que podría costar hasta $400 millones en remediación y reembolsos, involucró a cibercriminales sobornando a representantes de atención al cliente en el extranjero para obtener acceso no autorizado a datos de usuarios sensibles.

Entre los clientes de Coinbase Global Inc. cuyos información personal fueron comprometidos en un hackeo del exchange fue Roelof Botha, socio gerente de Sequoia Capital, según una persona familiarizada con el asunto.

La fuente, que solicitó anonimato debido a la naturaleza sensible de la información, confirmó que los detalles vinculados a la cuenta de Coinbase de Botha, incluido su número de teléfono, dirección y otros datos personales, fueron comprometidos.

Coinbase rechaza rescate de $20M mientras los hackers apuntan a inversores de alto perfil 

Coinbase reveló el jueves que los atacantes habían sobornado a representantes de atención al cliente en la India con efectivo para obtener información de clientes ilícitamente. Bloomberg News informó que el contenido robado contenía nombres, fechas de nacimiento, direcciones, nacionalidades, números de identificación gubernamental, algunos datos bancarios e información sobre las fechas de creación y saldos de las cuentas.

Los hackers pidieron posteriormente un rescate de $20 millones a Coinbase para no divulgar la violación, lo que fue un intento de extorsión que la empresa rechazó. Coinbase dijo en una entrevista con Bloomberg que se notaron registros extraños de algunos de sus representantes de atención al cliente tan temprano como en enero.

El CEO de Coinbase, Brian Armstrong, dijo que la compañía se negaba a pagar el rescate y en su lugar ofrecería una recompensa de $20 millones por cualquier información que llevara al arresto de los atacantes.

El hecho de que los atacantes obtuvieran información previamente no reportada de Botha sugiere que estaban apuntando específicamente a individuos ricos e influyentes.

Botha es miembro de lo que se conoce como la Mafia de PayPal, un grupo de ex empleados de PayPal que incluye figuras notables como Peter Thiel y Elon Musk. Se unió a Sequoia, una de las firmas de capital de riesgo líderes del mundo, en 2003, donde realizó inversiones tempranas en empresas como YouTube e Instagram. Se convirtió en el administrador senior de la firma en 2022.

Coinbase se negó a comentar sobre el incidente. Botha no respondió a las solicitudes de comentario, y Sequoia Capital también se negó a hablar sobre el asunto.

Según la fuente, algunos clientes de Coinbase recibieron alertas el fin de semana pasado notificándoles que su información podría haber sido accedida indebidamente.

El ciberataque ocurre días antes de que la empresa estadounidense se prepare para unirse al índice de referencia S&P 500, un momento histórico para la industria de las criptomonedas. También refleja cómo, a medida que crece, la industria se ha convertido cada vez más en un objetivo para los cibercriminales.

Los ejecutivos de criptomonedas enfrentan nuevas amenazas mientras Francia se apresura a frenar secuestros y hackeos

Un informe de la firma de investigación Chainalysis sugiere que los fondos robados a empresas de criptomonedas totalizaron $2.2 mil millones en 2024. La seguridad de los ejecutivos de criptomonedas se ha convertido en una preocupación creciente a medida que la industria gana visibilidad.

El viernes, el ministerio del interior de Francia convocó a un grupo de líderes de la industria para esbozar medidas inmediadas destinadas a frenar una ola reciente de secuestros que apuntan a ejecutivos de criptomonedas. Estas acciones incluyen controles de seguridad especiales en los hogares de los líderes de criptomonedas y breafings personalizados para ellos y sus familias.

Esta reunión siguió a un intento fallido de secuestro a plena luz del día que apuntó a la hija y el nieto del CEO de Paymium, un exchange de criptomonedas con sede en París. Antes de esto, el padre de otro millonario de criptomonedas fue secuestrado pero liberado dos días después.

El sector de las criptomonedas ha sido durante mucho tiempo un objetivo para los hackers. En febrero, atacantes sospechosos de ser norcoreanos explotaron el exchange Bybit, lo que resultó en un $1.5 mil millones en brecha que los expertos en seguridad describieron como el más grande de su tipo hasta la fecha.