Una de las plataformas de criptomonedas más grandes del mundo ha sido víctima de un sofisticado ataque de ingeniería social que comprometió información sensible de miles de usuarios. El incidente, ocurrido en mayo de 2025, fue ejecutado mediante el soborno a empleados del soporte técnico, lo que permitió a los atacantes acceder a sistemas internos.

¿Qué datos fueron expuestos?
Los atacantes accedieron a nombres, direcciones, correos electrónicos, números de teléfono, identificaciones oficiales, números enmascarados de cuentas bancarias y de la Seguridad Social, así como historiales de cuentas.
La empresa asegura que las claves privadas, contraseñas y fondos no fueron comprometidos.

Extorsión y respuesta de Coinbase
Los atacantes exigieron 20 millones de dólares en Bitcoin a cambio de no divulgar la información obtenida. Coinbase se negó a pagar y, en cambio, ofreció esa misma cantidad como recompensa por información que permita identificar y capturar a los responsables.

Acciones tomadas

• Refuerzo de su infraestructura de ciberseguridad

• Apertura de un nuevo centro de soporte en Estados Unidos

• Colaboración con autoridades para investigar el caso

• Desvinculación del personal involucrado

Impacto estimado
Los costes derivados del ataque, incluyendo acciones de mitigación y posibles reembolsos, se estiman entre 180 y 400 millones de dólares.

Este suceso pone de nuevo en evidencia la necesidad crítica de reforzar las medidas de seguridad en el sector de las criptomonedas, especialmente frente a amenazas internas. Pese a este revés, Coinbase continúa en proceso de ser incluida en el índice S&P 500, un paso relevante en la consolidación del mercado cripto.