Exagente de soporte de Ex-Coinbase en India arrestado en investigación del hackeo de la exchange cripto

Un exagente de soporte de Coinbase en India ha sido arrestado después de estar vinculado a una enorme brecha de seguridad que sacudió al gigante cripto a principios de este año.

El arresto, confirmado tanto por Coinbase como por la policía india en Hyderabad, llegó meses después de que los hackers sobornaran al personal de atención al cliente para robar información de los clientes. Esto desencadenó una demanda de rescate de 20 millones de dólares y dejó a la empresa enfrentando un impacto de 400 millones de dólares.

La brecha comenzó en mayo, cuando los hackers lograron comprar acceso a contratistas de Coinbase fuera de EE. UU. y obtener entrada a los sistemas internos. No hackearon a través de firewalls o código, simplemente encontraron al personal y ofrecieron dinero en efectivo.

“Lo que estos atacantes estaban haciendo era encontrar empleados y contratistas de Coinbase basados en India que estaban asociados con nuestras operaciones de externalización de procesos comerciales o de soporte, ese tipo de cosas, y sobornarlos para obtener datos de los clientes”, dijo Philip Martin, Director de Seguridad de Coinbase.

Coinbase dice que el acceso se cerró rápidamente

La brecha fue tan amplia que permitió a los atacantes un acceso casi instantáneo a las cuentas de los clientes durante meses. Este tipo de ataque de ingeniería social se ha convertido en un problema creciente en el mundo cripto. Es simple: pagar a alguien dentro.

Philip negó que los hackers tuvieran acceso completo durante todo el tiempo. Dijo en una entrevista con Bloomberg News que una vez que la empresa descubrió que el personal filtraba datos, su acceso fue revocado inmediatamente. “No tuvieron acceso persistente durante todo el período”, afirmó.

El arresto fue anunciado en X por el CEO de Coinbase, Brian Armstrong, quien escribió: “No tenemos tolerancia cero para el mal comportamiento y continuaremos trabajando con las fuerzas del orden para llevar a los malos actores a la justicia. Gracias a la Policía de Hyderabad en India, un exagente de servicio al cliente de Coinbase acaba de ser arrestado. Uno menos y aún quedan más por venir.”

No todos aplaudieron. Un usuario respondió bajo la publicación de Brian: “lol, ¿por qué actúas como si esto fuera una victoria? Tú los contrataste en primer lugar.”

Coinbase enfrenta costos crecientes y un escrutinio más profundo

Coinbase aún está saliendo del lío. El costo de reparar el daño y reembolsar a los usuarios afectados podría ser de hasta 400 millones de dólares, colocándolo entre los diez mayores hackeos cripto de la historia, según Elliptic.

En febrero, Bybit sufrió un ataque similar que les costó 1.500 millones de dólares, y en total, se perdieron 2.200 millones de dólares en hackeos cripto en 2024, según datos de Chainalysis.

Un portavoz de Coinbase confirmó el arresto en India y dijo que siguió al trabajo de la firma con la Oficina del Fiscal del Distrito de Brooklyn, donde recientemente se presentaron cargos contra un hombre de Brooklyn acusado de dirigir “un esquema de suplantación de identidad de larga duración dirigido a clientes de Coinbase.”

Mientras tanto, las acciones de Coinbase cayeron un 1,2% a 236,79 dólares el viernes, y ahora están caídas aproximadamente un 4,6% en 2025.

A pesar del caos, Coinbase aún mantiene la mayoría de los tokens de los ETF de Bitcoin al contado por valor de 122 mil millones de dólares, y sigue siendo un actor político importante. Se ha convertido en el mayor donante cripto en la política de EE. UU., vertiendo más de 52 millones de dólares en campañas durante el ciclo de 2024.

La industria cripto en general representó la mitad de los casi 250 millones de dólares en donaciones políticas corporativas, con Coinbase liderando el paquete, según el grupo de vigilancia Public Citizen y los datos de OpenSecrets.