El hacker de Coinbase se burla de ZachXBT después de mover Bitcoin por valor de $42 millones

El cibercriminal responsable de una campaña de robo contra los usuarios de Coinbase se burló del investigador on-chain ZachXBT a través de un mensaje de datos de entrada en la cadena de bloques de Ethereum, la noche del miércoles. El incidente ocurre diez días después de que Coinbase revelara la brecha de seguridad, que reportedly comprometió a más de 69.000 cuentas.

El mensaje burlón estaba incrustado en una transacción de Ethereum, en la que el atacante utilizó la cadena de bloques para enviar una breve burla, escribiendo: "L bozo", una frase de jerga destinada a ridiculizar a ZachXBT al implicar que había sufrido una pérdida. 

El mensaje también incluía un enlace a un video meme de YouTube que mostraba a James Worthy, miembro del Salón de la Fama de la NBA, fumando un puro para provocar al detective de criptomonedas.

La interacción fue revelada por primera vez por el propio ZachXBT a través de su canal de Telegram "Investigations". Identificó al atacante como la misma entidad detrás de una importante brecha en Coinbase, que expuso los datos personales de miles de usuarios.

Hacker identificado en la brecha de Coinbase

Como informó Cryptopolitan el 21 de mayo, Coinbase reconoció que el incidente de seguridad de diciembre de 2024 había afectado a aproximadamente 69.461 clientes. La brecha se descubrió el 11 de mayo de 2024.

Según un documento presentado en la oficina del Fiscal General de Maine, la compañía confirmó que se habían exfiltrado datos personales.

El análisis de ZachXBT conectó al hacker detrás de la burla en Ethereum con los perpetradores del hackeo de Coinbase. Poco después de la revelación de la brecha, los atacantes reportedly exigieron un rescate de $20 millones en Bitcoin, amenazando con liberar los datos robados en la dark web a menos que se cumplieran sus condiciones. 

Coinbase se negó a pagar, optando en su lugar por ofrecer la misma cantidad como recompensa por información que conduzca al arresto de los atacantes.

Si tú o alguien que conoces fue afectado por este hackeo, por favor lee mi publicación para encontrar una plantilla que puedas usar para comenzar a recopilar información y construir tu caso.

Las criptomonedas se ganan una mala reputación con eventos como este, así que necesitamos defendernos de nuestros amigos y familiares y ayudar a que las cosas… https://t.co/DIteoCHE1N

— Ibrahim Ahmed (@atbeme) 19 de may. 17, 2025

Mientras tanto, fuentes no confirmadas han revelado que el individuo también comenzó a liquidar los activos robados, convirtiendo 17.800 Ether (ETH) en $44,94 millones en stablecoins DAI en un período de dos horas, el martes.

Las transacciones fueron canalizadas a través de THORChain, un protocolo de intercambio descentralizado que permite intercambios entre cadenas sin depender de intermediarios centralizados.

Según los datos de la cadena de bloques, el hacker ejecutó los intercambios a un precio promedio de $2.528 por ETH. Una transacción vio 9.080 ETH intercambiados por aproximadamente $22,82 millones en DAI.

Coinbase lucha con daños financieros y reputacionales 

Las consecuencias de la brecha han puesto en duda la reputación de seguridad de Coinbase, ensombreciendo su entrada en el índice S&P 500 el lunes pasado. La compañía ahora enfrenta un impacto financiero estimado entre $180 millones y $400 millones.

Se espera que los costos surjan de los esfuerzos de remediación, actualizaciones de infraestructura y posible compensación a los clientes afectados.

Las acciones de COIN cerraron a $258,97 el miércoles, una bajada de $2,41, o 0,92%, respecto a la sesión de negociación anterior. Las acciones también han caído pronunciadamente en las últimas semanas, registrando una pérdida del 36,3% en el último mes.

Los usuarios culpan a Coinbase por sus protocolos de seguridad interna "lentos", especialmente después de revisar los rumores sobre las advertencias tempranas que recibió el año pasado. Los expertos en ciberseguridad reportedly alertaron al intercambio de criptomonedas en diciembre sobre actividad sospechosa dirigida a sus clientes.

Amenazas similares apuntan a Binance y Kraken

Cinco días después de que Coinbase presentara su informe de brecha de datos, Binance y Kraken, dos otros intercambios de criptomonedas, también fueron recientemente objetivo de campañas de ingeniería social similares. Estos ataques también involucraron a actores de amenazas que se hacían pasar por usuarios e intentaban sobornar a los agentes de atención al cliente. 

Según un análisis de Bloomberg del 16 de mayo, los atacantes proporcionaron instrucciones detalladas para un contacto adicional a través de Telegram. Tanto Binance como Kraken frustraron con éxito los intentos.

En Binance, los sistemas de inteligencia artificial detectaron mensajes sospechosos relacionados con el soborno. El intercambio aplicó políticas que restringían el acceso a la información de los clientes a menos que fueran iniciados por el cliente para prevenir cualquier exposición de datos de usuario. Kraken informó similarmente de que no hubo pérdida de datos de clientes del incidente.