Hackers acceden al Instagram del grupo de hip-hop Migos exponiendo la identificación personal del cofundador de Solana

Los hackers comprometieron la cuenta de Instagram del grupo de hip-hop Migos para filtrar el pasaporte, identificación, dirección, número de teléfono, detalles de la esposa y fotos familiares de Raj Gokal, cofundador de Solana. Se sospecha que el material son imágenes de KYC, lo que planteó dudas sobre si la fuente podría estar vinculada a una reciente filtración de datos de Coinbase.

La leyenda que acompañaba a la información filtrada decía, “Habrías debido pagar los 40 BTC”, sugiriendo un intento de extorsión. La biografía también se cambió a “CHECK BIO FOR MEMECOIN” después del hackeo. Se informó que las cuentas de Gokal fueron objeto de ingeniería social, y los atacantes publicaron el material a través de la cuenta de IG de Migos secuestrada después de que él se negara a pagar. 

Gokal de Solana dice que los hackers han estado intentando controlar sus cuentas de redes sociales

TLDR
> Raj fue víctima de ingeniería social para obtener acceso a una cuenta de correo electrónico hace unos días
> El atacante intentó extorsionarlo con la información personal identificable (PII) obtenida de la cuenta, pero él no pagó
> El mismo atacante comprometió la cuenta de Instagram de Migos hoy
> El atacante publicó la PII de Raj desde la cuenta de Migos

— ZachXBT (@zachxbt) May 27, 2025

La semana pasada, Raj de Solana tuiteó que los atacantes intentaron tomar el control de su correo electrónico y cuentas de redes sociales. El 27 de mayo, los hackers secuestraron la cuenta de Instagram de Migos, que tiene más de 13 millones de seguidores, y filtraron información personal sobre el cofundador de Solana y su esposa en un intento de chantaje. Los atacantes exigieron un rescate de 40 BTC (~4,4 millones de dólares) a través de publicaciones que permanecieron activas durante aproximadamente 90 minutos, obteniendo miles de interacciones antes de ser eliminadas.

Expertos como el detective en línea ZachXBT creen señalaron que se utilizaron phishing e ingeniería social en la violación y destacaron las deficiencias de seguridad persistentes en Instagram, afectando principalmente a las cuentas de celebridades inactivas. Meta está bajo fuego por su lenta respuesta, lo que ha provocado renovadas llamadas para medidas de seguridad más fuertes y una atención al usuario más rápida en incidentes de hackeo. Los cofundadores y presentadores de The Roll Up, Andy, afirmaron que Migos no había publicado nada desde el 15 de febrero de 2024, añadiendo que el incidente fue muy desafortunado para Gokal y hizo que las políticas de IG contra la filtración de datos (doxxing) parecieran débiles hasta ahora.

“Los atacantes han estado intentando tomar el control de mi correo electrónico, redes sociales, Google, Apple, etc. esta semana pasada. Si ves algo sospechoso (lanzamiento de token, solicitud de fondos, etc.) eso significa que han logrado pasar. Tengan cuidado ahí fuera.”

–Raj Gokal, Cofundador de Solana

Según Andy, Instagram eliminó las publicaciones para ocultar la información personal de Gokal lo mejor posible. Aún así, añadió que parecía haber un tipo, “Arvind”, que también tenía su saldo de SOL filtrado a través de la misma cuenta de IG de Migos. Además, se publicó un enlace a un grupo de Telegram que parecía vender música no lanzada.

Coinbase revela una violación de datos de varios meses que afecta a 69.460 clientes 

Coinbase reveló la semana pasada que una violación de datos de varios meses resultó en el robo de información personal y financiera de al menos 69.461 clientes, menos del 1% de los usuarios mensuales que realizan transacciones en Coinbase.

El informe de la empresa de criptomonedas con sede en EE. UU. indicó que la violación se remonta al 26 de diciembre de 2024 y continuó hasta principios de este mes. Coinbase también enfrenta una demanda colectiva después de que los precios de sus acciones cayeran debido a la divulgación de las violaciones de datos. Los demandantes afirmaron que Coinbase no divulgó la violación a tiempo, lo que llevó a una caída en el precio de las acciones.

La violación ocurrió cuando cibercriminales utilizaron ingeniería social para sobornar a agentes de atención al cliente en el extranjero para que robaran datos sensibles de los sistemas de Coinbase. La compañía recibió un correo electrónico anónimo de los hackers el 11 de mayo, que incluía una demanda de rescate de 20 millones de dólares a cambio de no revelar la información robada. 

El director legal de Coinbase, Paul Grewal, respondió al incidente afirmando que la compañía había notificado al DOJ y estaba trabajando con otras agencias de aplicación de la ley de EE. UU. e internacionales para perseguir cargos penales contra estos malos actores. El Departamento de Justicia de EE. UU. ha abierto una investigación sobre la violación de seguridad.

Coinbase aclaró que se había comprometido cierta información personal, incluidos nombres, detalles de contacto, números de Seguro Social enmascarados e información de cuentas bancarias. Sin embargo, no se vieron afectados los fondos de los clientes, contraseñas, claves privadas ni el acceso a las billeteras. Además, los atacantes no obtuvieron acceso a las billeteras calientes ni frías. Los usuarios de Coinbase Prime tampoco se vieron comprometidos.