El hackeo a CoinMarketCap deja comprometidas 3,1 millones de direcciones de correo electrónico

Resumen rápido

• Un reciente hackeo al servicio de seguimiento de criptomonedas, CoinMarketCap, deja expuestas las direcciones de correo electrónico de 3,1 millones de usuarios. 
• CoinMarketCap anunció que la brecha no provino de sus servidores. Continúa fomentando que los usuarios empleen medidas razonables de ciberseguridad.

Un informe de Have I Been Pwned del 23 de octubre reveló un hackeo a CoinMarketCap que ocurrió a principios de mes. Según el sitio web, 3,1 millones de direcciones de usuarios de CoinMarketCap estaban a la venta en plataformas de hacking. El sitio web sitúa el hackeo el 12 de octubre, con las partes involucradas y el método de hacking utilizado aún desconocidos.

CoinMarketCap es el principal rastreador de precios de criptomonedas, adquirido recientemente por el exchange Binance por 400 millones de dólares. Actualmente, muestra más de 12.600 criptomonedas en el mercado y sigue creciendo. Además, indica sus volúmenes de negociación, subidas o bajadas de valor, gráficos significativos, un historial detallado de los precios de las monedas, por mencionar solo algunos. CoinGecko es su principal competidor, actuando como alternativa a la plataforma.

Hasta ahora, este es el primer hackeo conocido en la plataforma de seguimiento de criptomonedas, lo que plantea la pregunta de si es segura o no. Sin embargo, CoinMarketCap ha mantenido un historial limpio desde su creación en 2013, calificando esto como un error. Argumentablemente, la plataforma es segura considerando la ausencia de cualquier actividad de negociación o opciones de almacenamiento de monedas.

CoinMarketCap aborda el problema

Aún se desconoce el motivo principal de los hackers y su necesidad de las 3.117.548 direcciones de correo electrónico. La plataforma, aunque reacia a hablar sobre el hackeo, expresó su conciencia de la brecha. 

Además, aseguró a sus estimados usuarios que el hackeo no se originó en sus servidores. En su opinión, los hackers pueden haber adquirido las direcciones de otra plataforma y las compararon con las de sus usuarios. Además, declaró que este resultado podría deberse a que los usuarios reutilizan contraseñas en diferentes sitios. 

CoinMarketCap también expresó su arrepentimiento y vigilancia sobre el problema en curso, explicando que las investigaciones ya estaban en marcha. Además, realizó una auditoría de seguridad detallada para garantizar que toda la información que proporciona sea veraz para mantener la confianza con sus usuarios.

El portavoz de CoinMarketCap resumió el informe instando a los usuarios a ejercer medidas de ciberseguridad viables para evitar futuras brechas; esto incluye tener una contraseña sólida e impredecible para cada plataforma que utilicen.

No es la única plataforma

Have I Been Pwned es una plataforma dedicada a rastrear problemas de ciberseguridad. Ayuda a los usuarios a descubrir si los hackers han comprometido sus datos. El sitio web te permite ingresar tu dirección de correo electrónico o número de teléfono utilizando un formato internacional para obtener más detalles. Además, tiene una función de generación de contraseñas para ayudarte a desarrollar las mejores contraseñas posibles para tus cuentas.

Desde su lanzamiento en 2013, ha habido más de 500 sitios web que sufrieron una brecha. Además, más de 11.500 millones de usuarios a nivel mundial tienen sus datos comprometidos y expuestos. Esta información sirve como indicador del creciente problema de ciberseguridad a pesar de los avances tecnológicos.

Recientemente, Coinbase también sufrió un hackeo que dejó más de 6.000 cuentas como víctimas.

Los ciberatacantes vulneraron su sistema de autenticación multifactor para robar los activos de los usuarios. La plataforma aún no ha publicado información sobre el total de los activos perdidos. 

Este incidente es uno de los muchos que sufren los usuarios de criptomonedas en el mundo digital actual. Sin embargo, la gran pregunta es si las plataformas pueden encontrar mejores formas de proteger las identidades de los usuarios, los datos personales y las inversiones en general.