Crypto․com no encubrió el hackeo de 2023, el CEO refuta las afirmaciones de ZachXBT
- Crypto.com fue acusado de encubrir una brecha de datos de 2023 vinculada al hacker adolescente Noah Urban y al grupo Scattered Spider.
- El CEO Kris Marszalek niega el encubrimiento, afirmando que el ataque de phishing fue contenido rápidamente sin que se vieran comprometidos los fondos de los clientes.
- La notoriedad de Urban aumentó desde las comunidades de juegos hasta el cibercrimen, culminando en una sentencia de prisión de 10 años tras su arresto por el FBI.
Un adolescente y sus cómplices tomaron el control de la cuenta de un empleado del exchange cripto Crypto․com en 2023, lo cual el investigador de blockchain ZachXBT ha acusado a la empresa de ocultar.
Respondiendo a la publicación del exchange el sábado, ZachXBT que afirmó que la plataforma había sido comprometida varias veces, pero supuestamente "encubrió una brecha que afectó la información personal de los usuarios".
CEO de Crypto.com: No encubrimos una brecha pública
El director ejecutivo Kris Marszalek respondió a las alegaciones de ZachXBT el lunes, calificándolas de "completamente infundadas". En una publicación en X, escribió que la empresa no falló en divulgar una brecha de seguridad y había presentado un "Aviso de incidente de seguridad de datos" a los reguladores.
Quiero abordar directa y claramente cierta desinformación que se está propagando desde fuentes poco informadas…
Cualquier sugerencia de que no reportamos o divulgamos un incidente de seguridad es completamente infundada, ya que reportamos en un archivo de Aviso de incidente de seguridad de datos NMLS y en adicional…— Kris (@kris) September 22, 2025
Según Marszalek, el incidente de 2023 involucró una campaña de phishing que apuntó a un empleado pero fue contenida en horas.
"No se accedió a fondos de clientes ni estuvieron en riesgo, y afectó a un número extremadamente limitado de PII parcial de nuestros usuarios. Nuestros sistemas están probados en batalla y mejorando continuamente, estamos orgullosos de nuestra cultura centrada en la seguridad y de tener la mayor cantidad de certificaciones de seguridad de cualquier empresa en nuestra industria", afirmó Marszalek.
Pero después de su respuesta, ZachXBT le pidió al CEO que compartiera una URL de dónde se habían divulgado públicamente los incidentes, al igual que Coinbase y Gemini hicieron a principios de este año para sus brechas.
"Dado que el CEO de Crypto.com Kris me bloqueó, no puedo responder a su publicación y solo responderé aquí… Los saldos de usuarios, nombres, correos electrónicos y números de teléfono filtrados de otros incidentes es un poco más que solo 'PII parcial'", respondió el investigador.
En julio, ZachXBT acusó a la empresa de trading de información privilegiada, por quemar 70 mil millones de tokens CRO en 2021, solo para reemitir la misma cantidad en 2023 a través de una votación de gobernanza en la que los validadores vinculados al exchange controlaban la mayor parte del resultado.
"Recuerden, también imprimieron más tokens, de la nada. Todas las sombras de banderas rojas", comentó un usuario sobre las alegaciones. Crypto․com no ha respondido a esas afirmaciones y sigue construyendo asociaciones, incluyendo una alianza con Trump Media para crear un tesoro de activos digitales para CRO.
Hacker adolescente detrás de la brecha de Crypto.com
Según las investigaciones de Bloomberg, los perpetradores eran parte del colectivo Scattered Spider, incluyendo a un 18-años de edad de Florida llamado Noah Urban.
Urban admitió que participó en una de las redes de cibercrimen más destructivas del mundo, que en 2023 orquestó un ataque contra MGM Resorts International que causó $100 millones en daños, y otro contra el minorista británico Marks & Spencer por alrededor de $400 millones.
Con la asistencia de otro hacker conocido solo como Jack, el adolescente supuestamente utilizó técnicas de ingeniería social para suplantar a personal y "hablaron su camino" para acceder a la cuenta de un empleado de Crypto.com, junto con sistemas de United Parcel Service, para recopilar datos personales.
UPS confirmó más tarde que había parcheado la vulnerabilidad pero se negó a proporcionar detalles sobre el asunto. Para Crypto․com, un portavoz de la empresa dijo que el episodio solo afectó a "un número muy pequeño de individuos" y no se comprometieron fondos de clientes.
Noah Urban fue sentenciado a prisión
El camino de Noah Urban hacia el cibercrimen comenzó a los 15 años en comunidades de juegos de Minecraft, donde aprendió técnicas de SIM-swapping que requerían poca experiencia técnica.
Según Bloomberg, Urban tenía una voz profunda inusual para su edad; solía suplantar a personal de telecomunicaciones y engañar a empleados para que compartieran números de teléfono.
"Hola, mi nombre es Kevin, y llamo desde la gestión de seguridad interna de T-Mobile", leía uno de los guiones que el entonces adolescente estaba usando para sus tácticas de ingeniería social.
Como reveló en la pieza investigativa, ganó $50 por cada llamada exitosa, acumulando incluso hasta $3,000 en una sola semana mientras sus amigos de juegos escuchaban su canal de Discord.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
