Hackers acceden al Instagram del grupo de hip hop Migos y exponen la identidad personal del cofundador Solana

Hackers vulneraron la cuenta de Instagram del grupo de hip-hop Migos para filtrar el pasaporte, el documento de identidad, la dirección, el número de teléfono, los datos de su esposa y fotos familiares de Raj Gokal, cofundador Solana . Se sospecha que el material son imágenes KYC, lo que generó dudas sobre si la fuente podría estar vinculada a una reciente filtración de datos de Coinbase.

El texto que acompañaba la información filtrada decía: «Deberías haber pagado los 40 BTC», lo que sugería un intento de extorsión. Tras el hackeo, la biografía también se modificó a «CONSULTA LA BIOGRAFÍA PARA VER MEMECOIN». Al parecer, las cuentas de Gokal fueron manipuladas mediante ingeniería social, y los atacantes publicaron el material a través de la cuenta de Instagram de Migos, que había sido pirateada, después de que él se negara a pagar. 

Gokal de Solanadice que los piratas informáticos han estado intentando controlar sus cuentas de redes sociales

TLDR
>Raj fue víctima de ingeniería social para acceder a una cuenta de correo electrónico hace unos días.
>El atacante intentó extorsionarlo con información personal obtenida de la cuenta, pero él no pagó.
>El mismo atacante comprometió la cuenta de Instagram de Migos hoy.
>El atacante publicó la información personal de Raj de la cuenta de Migos.

— ZachXBT (@zachxbt) 27 de mayo de 2025

La semana pasada, Raj, de Solana, tuiteó que atacantes intentaron tomar el control de su correo electrónico y sus cuentas de redes sociales. El 27 de mayo, hackers piratearon la cuenta de Instagram de Migos, con más de 13 millones de seguidores, y filtraron información personal del cofundador Solana y su esposa en un intento de chantaje. Los atacantes exigieron un rescate de 40 BTC (unos 4,4 millones de dólares) mediante publicaciones que permanecieron activas durante aproximadamente 90 minutos, generando miles de interacciones antes de ser eliminadas.

Expertos como el investigador en línea ZachXBT creen que se utilizaron técnicas de phishing e ingeniería social en la filtración y destacaron fallas de seguridad persistentes en Instagram, que afectan principalmente a cuentas de celebridades inactivas. Meta está siendo criticada por su lenta respuesta, lo que ha provocado nuevos llamados a medidas de seguridad mástrondentdentdentdentdentdentdentdentdentdentdentdentdentdentdentdent muy desafortunado para Gokal y que hizo que las políticas de IG contra el doxing parecieran débiles hasta el momento.

Los atacantes han intentado tomar el control de mi correo electrónico, redes sociales, Google, Apple, etc. la semana pasada. Si ven algo sospechoso (lanzamiento de tokens, solicitud de fondos, etc.), significa que lo han conseguido. Tengan cuidado

–Raj Gokal, cofundador de Solana

Según Andy, Instagram eliminó las publicaciones para ocultar de Gokal lo mejor posible. Sin embargo, añadió que al parecer había un chico llamado "Arvind" cuyo saldo de SOL también se filtró a través de la misma cuenta de Instagram de Migos. Además, se publicó un enlace a un grupo de Telegram que aparentemente vendía música inédita.

Coinbase revela una filtración de datos que duró meses y afectó a 69.460 clientes 

Coinbase reveló la semana pasada que una violación de datos que duró meses resultó en el robo de información personal y financiera de al menos 69.461 clientes, menos del 1% de los usuarios que realizan transacciones mensuales de Coinbase.

La empresa estadounidense de criptomonedas presentó una demanda que indicaba que la filtración se remontaba al 26 de diciembre de 2024 y continuó hasta principios de este mes. Coinbase también enfrenta una demanda por la caída del precio de sus acciones debido a la divulgación de filtraciones de datos. Los demandantes alegaron que Coinbase no divulgó la filtración a tiempo, lo que provocó una caída del precio de sus acciones.

La brecha se produjo cuando ciberdelincuentes emplearon ingeniería social para sobornar a agentes de atención al cliente en el extranjero para que robaran datos confidenciales de los sistemas de Coinbase. La empresa recibió un correo electrónico anónimo de los hackers el 11 de mayo, que incluía una exigencia de rescate de 20 millones de dólares a cambio de no divulgar la información robada. 

El director jurídico de Coinbase, Paul Grewal, respondió aldent declarando que la compañía había notificado al Departamento de Justicia y estaba trabajando con otras agencias policiales estadounidenses e internacionales para presentar cargos penales contra estos malhechores. El Departamento de Justicia de EE. UU. ha abierto una investigación sobre la brecha de seguridad.

Coinbase aclaró que cierta información personal se vio comprometida, incluyendo nombres, datos de contacto, números de la Seguridad Social ocultos e información de cuentas bancarias. Sin embargo, no se vieron afectados los fondos, contraseñas, claves privadas ni el acceso a la billetera de los clientes. Además, los atacantes no obtuvieron acceso a billeteras activas ni pasivas. Los usuarios de Coinbase Prime tampoco se vieron comprometidos.