Coinbase revela que 69.461 usuarios se vieron afectados en el robo de datos de diciembre de 2024

Coinbase Global Inc., el exchange de criptomonedas más grande de Estados Unidos, ha revelado que una brecha de seguridad en diciembre de 2024 comprometió la información personal sensible de 69.461 usuarios. 

La empresa reveló la magnitud del ataque en un presentación documento presentado ante la Oficina del Fiscal General de Maine el martes, semanas después de confirmar que los cibercriminales exigían un rescate de 20 millones de dólares para evitar que los datos robados se publicaran en la dark web.

El hackeo afectó a menos del 1% de la base de usuarios global de la empresa, pero ha desencadenado múltiples investigaciones federales y demandas por cómo manejó el ataque.

Soborno e ingeniería social llevaron a la brecha

Según la empresa y personas familiarizadas con el asunto, los atacantes emplearon técnicas de ingeniería social para infiltrarse en los sistemas internos de Coinbase. Los perpetradores se dirigieron a personas que trabajan para el exchange de criptomonedas, específicamente agentes de atención al cliente que trabajan fuera de Estados Unidos, en lugar de explotar vulnerabilidades técnicas.

Coinbase alegó que los representantes, con sede en la India, fueron sobornados con efectivo a cambio de acceso a herramientas internas e información de los clientes. Los datos comprometidos incluyen nombres, direcciones, nacionalidades, números de identificación emitidos por el gobierno, fechas de nacimiento e información bancaria. 

Los atacantes también accedieron a las fechas de creación de cuentas, saldos de los usuarios y otra información de conocimiento del cliente (KYC) detalles. Coinbase confirmó que las contraseñas, las claves privadas y los fondos de los usuarios no se vieron afectados, pero los expertos en ciberseguridad y los usuarios están preocupados de que puedan usar la información para robo de identidad y suplantación.

Rechazo a la demanda de rescate y respuesta regulatoria

Coinbase informó que recibió por primera vez una demanda de rescate a través de un correo electrónico anónimo el 11 de mayo, varios meses después de que los datos fueran inicialmente exfiltrados el 26 de diciembre. Los criminales amenazaron al exchange de criptomonedas con publicar la información robada en la dark web a menos que la empresa pagara 20 millones de dólares.

En su presentación pública, Coinbase reveló que los atacantes ya habían comenzado a recopilar datos de usuarios explotando a agentes de soporte con sede en el extranjero en los meses previos a la nota de rescate. Todo el personal implicado en la brecha ha sido despedido desde entonces.

Las autoridades de Washington, DC, están investigando el hackeo como parte de una investigación criminal iniciada por el Departamento de Justicia de EE. UU. Coinbase ha mantenido su postura de plena cooperación con todas las autoridades policiales nacionales e internacionales relevantes.

Críticas por la divulgación tardía 

El martes, el inversor estadounidense y fundador de TechCrunch, Michael Arrington, denunció la demora de la empresa en informar al público. En la plataforma de redes sociales X, Arrington dijo a sus seguidores que el costo humano que podría seguir a una filtración de datos personales está “medido en miseria.”

“Probablemente ya haya causado daño,” explicó Arrington. “El costo humano es mucho mayor que los 400 millones de dólares aproximadamente que creen que costará a la empresa reembolsar a las personas.”

Arrington utilizó el incidente para criticar las regulaciones KYC existentes, calificándolas de ineficaces y peligrosas. Argumentó que estas leyes, junto con los recortes de costos corporativos y las penas indulgentes por brechas de datos, crean condiciones propicias para el abuso.

“Tanto los gobiernos como las corporaciones deben dar un paso al frente para detener esto. El costo solo puede medirse en sufrimiento humano”, concluyó.

Soy un inversor de larga data y defensor de @coinbase. Algo que hay que decir, sin embargo, es que este hackeo, que incluye direcciones residenciales y saldos de cuenta, llevará a personas a morir. Probablemente ya haya ocurrido. El costo humano, medido en miseria, es mucho mayor que los $400 millones… pic.twitter.com/ruSYKAGH7x

— Michael Arrington 🏴‍☠️ (@arrington) May 19, 2025

Coinbase estima que la exposición financiera total derivada de la brecha podría oscilar entre 180 millones y 400 millones de dólares, cubriendo reembolsos a clientes y medidas de remediación.

Mike Dudas, socio gerente de la firma de capital de riesgo web3 6MV, cree que podría estar entre las personas objetivo de los hackers. “Es una brecha importante, la cantidad de información personal compartida es asombrosa,” dijo Dudas a los reporteros. Reiteró que las consecuencias podrían extenderse más allá del robo de identidad, y que los hackers podrían elegir intimidar a los inversores y ejecutivos de criptomonedas.