Supuestamente, un usuario de Coinbase perdió 34,9 millones de dólares ante estafadores; el total de marzo asciende a 46 millones

Según el investigador cripto ZachXBT, un usuario de Coinbase habría perdido alrededor de 34,9 millones de dólares en BTC ante estafadores. 

ZachXBT acudió a su canal de Telegram «Investigaciones de ZachXBT» el 28 de marzo para revelar este presunto robo que involucra una cifra impactante de 400.099 BTC, transferidos a una dirección «bc1qvlustvxhqzee9tgqers4tfungrg6c0fs4u76jf.”

También detectó otros robos sospechosos que involucraron a usuarios de Coinbase durante las últimas dos semanas, sumando más de 46 millones de dólares este mes. Los fondos de los robos se trasladaron desde Bitcoin a Ethereum a través de Thorchain o Coinflip y posteriormente se convirtieron en la stablecoin DAI. 

Coinbase aún no ha marcado ninguna de las direcciones de robo de estas víctimas en sus herramientas de cumplimiento. 

El detective onchain descubre un robo de BTC por valor de $34.9 millones 

ZachXBT había alertado a principios de año sobre los clientes de Coinbase, el exchange de criptomonedas más grande de Estados Unidos, perder unos 300 millones de dólares anualmente. Reveló que se robaron unos 65 millones de dólares entre diciembre de 2024 y enero de 2025, y ahora las cifras aumentan en marzo, lo que se está convirtiendo en una tendencia cada vez más preocupante. 

Los estafadores utilizan sofisticados ataques de ingeniería social y suelen tomar como objetivo a personas mayores. Usan datos personales robados para engañar a los usuarios enviando correos electrónicos fraudulentos que suplantan la comunicación oficial de Coinbase, incluidos IDs de caso falsos, con el fin de atraer a las víctimas para que transfieran fondos a billeteras controladas por los estafadores. 

“Los estafadores clonan el sitio de Coinbase casi al 1:1 y les permiten enviar diferentes mensajes al objetivo mediante correos electrónicos suplantados usando paneles”, señaló ZachXBT.

Junto a estos fraudes, ZachXBT también afirma que Coinbase ha enfrentado múltiples brechas de seguridad, las cuales nunca reconoció públicamente. Estos incidentes incluyen compromisos relacionados con claves API obsoletas para software de impuestos que envían códigos de verificación a cualquier dirección de correo electrónico, independientemente de su asociación con una cuenta.

En 2023, Coinbase Commerce sufrió un robo de 15,9 millones de dólares, mientras que un actor malicioso lavó aproximadamente 38 millones de dólares del hackeo a BTCTurk a través de Coinbase. Según ZachXBT, esto pone de manifiesto fallas de seguridad sistémicas y un servicio al cliente inadecuado, responsabilizando a la dirección de Coinbase. 

Fallas de Coinbase en el cumplimiento normativo y en garantizar la seguridad

Zach también cuestionó las prácticas de cumplimiento de la plataforma de criptomonedas, señalando que su fallo para identificar direcciones relacionadas con robos en las herramientas de monitoreo crea puntos ciegos en la detección de fraude. Contrastó el enfoque de Coinbase con el de competidores como OKX y Binance, los cuales, según él, son más proactivos en la gestión de amenazas similares. Argumentó que Coinbase ha fallado repetidamente en tomar medidas decisivas contra los actores maliciosos. 

En julio de 2024, CB Payments Limited, o CBPL, la sucursal británica de Coinbase, fue multada con £3.5 millones por la Autoridad de Conducta Financiera del Reino Unido (FCA) por incumplimientos en materia de prevención del blanqueo de capitales. CBPL aceptó un requisito voluntario con la FCA que impide a la empresa atender a clientes de alto riesgo. Sin embargo, violó este requisito y dio de alta y atendió a aproximadamente 13,500 clientes de alto riesgo. La FCA indica que estas infracciones fueron resultado de la falta de competencia, cuidado y diligencia de CBPL en el diseño, pruebas, implementación y supervisión de los controles de seguridad.

Las estafas cripto están aumentando en frecuencia y severidad. En febrero de 2025, Bybit sufrió una grave brecha de seguridad que resultó en la pérdida de aproximadamente $1.5 mil millones en Ethereum cuando los hackers tomaron el control de una billetera de Ethereum durante una transferencia rutinaria de fondos entre una billetera fría y una caliente. Estos incidentes muestran la amenaza persistente a la que se enfrentan los intercambios de criptomonedas. 

Como respuesta, los organismos reguladores están intensificando sus esfuerzos para hacer más seguro el espacio cripto. Por ejemplo, la Comisión de Valores e Intercambios de Estados Unidos (SEC) está revisando su enfoque hacia las regulaciones cripto y la ciberseguridad. La comisionada de la SEC, Hester Peirce, hizo hincapié en la necesidad de marcos regulatorios claros que definen la jurisdicción de la SEC, criticando los enfoques anteriores basados en la aplicación y abogando por una regulación basada en principios para fomentar la innovación al tiempo que se garantiza la seguridad.