Analistas de seguridad critican a Coinbase por una exposición al phishing 'extremadamente imprudente'

Una página en un subdominio oficial de Coinbase que solicita a los usuarios ingresar sus frases semilla mnemotécnicas en texto plano para recuperar activos cripto ha sido señalada por expertos en seguridad blockchain. 

Su principal queja con la configuración de la página de Coinbase es que pone en riesgo exponer a los usuarios a ataques de ingeniería social clásicos, y que esta exposición ya podría estar en manos de criminales.

La página se publicó como parte del proceso de cierre de Coinbase Commerce antes de la fecha límite del 31 de marzo.

Coinbase despierta críticas por exponer a los clientes a amenazas de phishing

Una página de Coinbase fue señalada públicamente el 19 de marzo de 2026 por Yu Xian, conocido en línea como Evilcos, fundador de la firma de seguridad blockchain SlowMist. 

Xian escribió en X mientras compartía capturas de pantalla: «Realmente me sorprende que Coinbase tenga una página así, pidiendo directamente a los usuarios que introduzcan sus frases mnemotécnicas en texto plano para recuperar activos. Una práctica tan insegura es simplemente increíble… casi pensé que el subdominio había sido hackeado».

La alarma también llega en un momento sensible para Coinbase y algunos de sus usuarios, ya que su plataforma Commerce está en las últimas semanas antes de su cierre, lo que obliga a miles de comerciantes a recuperar fondos urgentemente. 

Este es precisamente el tipo de presión por plazos que hace que los usuarios actúen con prisa y sean menos cuidadosos sobre dónde introducen sus credenciales. 

También existe la opción de que los usuarios copien las frases que guardaron en servicios de almacenamiento en la nube como Google Drive.

La propia documentación de ayuda de Coinbase establece que la empresa nunca solicitará ni tendrá acceso a la frase de recuperación de un usuario, un principio que la página de Commerce parece contradecir directamente.

¿Cómo podrían explotar esto los atacantes?

La preocupación entre los investigadores va más allá de lo que Coinbase podría hacer con los datos. Según ellos, el diseño de la página ofrece un plan para el fraude. 

23pds, Oficial Principal de Seguridad de la Información en SlowMist, declaró: “Aunque el enlace proviene del sitio web oficial de Coinbase, pedir directamente a los usuarios que transmitan su frase semilla para verificar sus activos es extremadamente imprudente.”

23pds también añadió que otro problema de la página es que “el sitio web enlazado tiene un mapa del sitio defectuoso. Los atacantes podrían usar fácilmente herramientas como ResourcesSaver para descargar el código front-end y desplegar un sitio web similar. Si esto se combina con un dominio similar al de Coinbase para ataques de phishing, los usuarios podrían caer fácilmente en la estafa.”

Investigador on-chain ZachXBT, quien ha documentado cientos de millones de dólares en robos de criptomonedas vinculados a ingeniería social, fue directo en su evaluación. 

“Básicamente, ¿Coinbase tiene una página oficial activa que los actores maliciosos pueden utilizar para dirigirse a los usuarios de Coinbase mediante ingeniería social con frases semilla si así lo desean?” escribió. En un comentario posterior, añadió: “Esperemos que el equipo corrija y elimine esto lo antes posible.”

Al momento de la publicación, Coinbase no había realizado declaraciones sobre el asunto ni eliminado la página.

¿Coinbase o sus usuarios han sido explotados anteriormente?

En el pasado, Coinbase ha recibido críticas por su manejo de amenazas de ingeniería social dirigidas a sus clientes. 

En febrero de 2025, ZachXBT reportó que los usuarios habían perdido más de 65 millones de dólares en ataques durante solo dos meses, parte de lo que estimó como una fuga anual de 300 millones de dólares. El investigador identificó patrones mediante los cuales los estafadores se hacían pasar por personal de soporte de Coinbase y utilizaban paneles de administración clonados para automatizar ataques en tiempo real.

Unos meses después, en mayo 2025, se produjo un fuga de datos que expuso la información personal de un subconjunto de usuarios. Coinbase Se confirmó que la filtración ocurrió debido a que criminales sobornaron agentes de soporte en el extranjero. 

La empresa despidió al personal involucrado, notificó a los reguladores y ofreció a los usuarios afectados un año de monitoreo de crédito. También destinó entre 180 millones y 400 millones de dólares para cubrir costos de remediación y reembolsos voluntarios a clientes, y anunció una recompensa de 20 millones de dólares por información que conduzca a arrestos. 

La página actual de Comercio puede considerarse un objetivo fácil para actores maliciosos en este momento, y la reciente alerta de Evilcos debería instar al exchange a tomar medidas urgentes para mitigar cualquier posible explotación futura.