La última filtración de datos de criptomonedas subraya una simple verdad: los hackers atacan a los humanos, no sólo al software. Con este telón de fondo, la filtración de Coinbase de mayo de 2025 constituye una dura advertencia.
Este “incidente de seguridad de Coinbase” se produjo justo cuando la bolsa se preparaba para incorporarse al S&P 500, aunque tuvo su origen en el soborno y la ingeniería social, no en un fallo del código.
Menos del 1% de los usuarios se vieron afectados, pero las consecuencias son enormes: Coinbase espera ahora entre 180 y 400 millones de dólares en costes de reparación y reembolsos. En resumen, incluso una tecnología sólida puede ser deshecha por un error humano y una astuta estafa.
Violación de datos en Coinbase 2025
La filtración comenzó discretamente a finales de 2024. Según un informe regulatorio, los piratas informáticos sobornaron a los contratistas de atención al cliente de Coinbase en el extranjero para que desviaran la información de los clientes a partir del 26 de diciembre de 2024.
El fraude pasó desapercibido hasta el 11 de mayo de 2025, cuando el equipo de seguridad de Coinbase detectó una actividad sospechosa, el mismo día en que los atacantes enviaron por correo electrónico una petición de rescate de 20 millones de dólares. Coinbase se negó y reveló el incidente el 15 de mayo.
En total, se vieron afectadas unas 69.461 cuentas de clientes. Los datos robados eran personales, no técnicos. Los atacantes obtuvieron nombres, direcciones postales, números de teléfono y correos electrónicos de estos clientes, además de identificadores enmascarados: los cuatro últimos dígitos de los números de la Seguridad Social, información parcial de cuentas bancarias, imágenes de carnés de conducir o pasaportes, e instantáneas de saldos de cuentas e historial de transacciones.
Lo más importante es que no se filtraron contraseñas de acceso, códigos de dos factores ni claves privadas: los ladrones no pudieron acceder directamente a los fondos ni a las carteras de criptomonedas.
Coinbase mantuvo que no se tocaron fondos de clientes ni datos de contraseñas. La información robada era valiosa principalmente para la ingeniería social: hacerse pasar por Coinbase para engañar a los usuarios para que enviaran criptomonedas a los estafadores.
Ingeniería Social en Acción: Smishing, Vishing y Soborno
Este ataque era ingeniería social criptográfica clásica. En lugar de piratear un servidor, los delincuentes se aprovecharon de la confianza. Se dirigieron a unas “manzanas podridas” del personal de soporte de Coinbase con sobornos en efectivo.
Estos infiltrados tenían acceso a los datos de los clientes y se les pagaba por copiarlos. Con esos datos, los delincuentes planeaban hacerse pasar por el servicio de asistencia de Coinbase y ponerse en contacto con las víctimas.
Las tácticas de ingeniería social como el smishing (phishing a través de SMS) y el vishing (phishing de voz) están creciendo en las criptomonedas. Por ejemplo, la empresa de seguridad KnowBe4 describió un incidente de Coinbase en el que un empleado recibió primero un mensaje de texto malicioso pidiéndole que iniciara sesión en una cuenta de trabajo; momentos después, una persona que llamaba haciéndose pasar por el servicio de asistencia informática instó al empleado a que concediera acceso a su puesto de trabajo.
El empleado sospechó y denunció el intento, evitando una brecha más profunda. “No se sustrajeron fondos ni se accedió a información de clientes… pero se sustrajo información de contacto limitada de nuestros empleados”, señaló Coinbase tras el ataque.
Ayuda interna y tácticas de estafa
En la brecha de Coinbase de mayo, la combinación de ayuda interna y tácticas de estafa eludió las barreras técnicas de la empresa. Los hackers no necesitaron romper contraseñas ni descifrar códigos de dos factores. Simplemente aprovecharon la confianza depositada en los agentes humanos para extraer datos.
En palabras del director ejecutivo de Coinbase, Brian Armstrong, los atacantes simplemente “encontraron unas cuantas manzanas podridas” y se abrieron camino mediante ingeniería social para acceder a datos privados.
Las consecuencias no se hicieron esperar. Las acciones de Coinbase cayeron cuando la brecha saltó a los titulares, pero lo más importante es que la empresa actuó inmediatamente para proteger a sus clientes.
En cumplimiento de la legislación sobre datos, Coinbase comenzó a enviar cartas de notificación de la violación a los clientes afectados y les ofreció un año de control de crédito y un seguro contra robo de identidad.
Desde el punto de vista financiero, Coinbase advirtió de que el incidente sería costoso: entre 180 y 400 millones de dólares en total. Esto incluye los costes forenses, los reembolsos a los clientes por las pérdidas derivadas de la ingeniería social y las multas reglamentarias.
La petición de rescate de 20 millones de dólares de los atacantes fue rechazada. En su lugar, Coinbase creó un fondo de recompensa de 20 millones de dólares por pistas que condujeran a la captura de los piratas informáticos. La empresa también despidió a los agentes de soporte implicados y dijo que presentará cargos.
Para evitar futuros incidentes, Coinbase ha reforzado la seguridad. Las cuentas afectadas están siendo señaladas con comprobaciones adicionales y avisos de alerta de estafa.
El 15 de mayo, Coinbase anunció que reembolsaría a cualquier cliente engañado para que enviara criptomonedas a los atacantes. Está abriendo un nuevo centro de asistencia en EE.UU. y reforzando los controles de acceso en las oficinas extranjeras. La bolsa también está invirtiendo en un mejor control de las amenazas internas y en una mayor formación de los empleados para detectar estafas.
El factor humano de las criptomonedas: Lecciones aprendidas
El incidente de seguridad de Coinbase pone de manifiesto un punto más amplio: el error humano sigue siendo el eslabón más débil de las criptomonedas. Las defensas técnicas pueden ser de última generación, pero un solo miembro del personal comprometido puede entregar a los atacantes las llaves del reino.
Las encuestas del sector lo corroboran. Un estudio de IBM/Ponemon descubrió que casi la mitad de todas las violaciones implican errores humanos o acciones internas. Y como KnowBe4 dice sin rodeos, “cualquiera puede ser víctima de un ataque de ingeniería social”, incluidos los profesionales de las criptomonedas.
Para los criptoinversores, la lección es la vigilancia. Trata siempre con escepticismo las llamadas, mensajes de texto o correos electrónicos no solicitados, aunque hagan referencia a tu cuenta.
Verifica cualquier comunicación de Coinbase a través de los canales oficiales. Utiliza monederos físicos y buenas prácticas de seguridad personal para tus claves (Coinbase ha confirmado que no se han sustraído claves privadas, pero es mejor que conserves las tuyas propias).
En resumen, la brecha de Coinbase es un caso de estudio de por qué los hackeos de criptomonedas suelen depender de un error humano, no de un código defectuoso. Los miles de afectados aprendieron una costosa lección: en el mundo de los activos digitales, la ingeniería social es la nueva carrera armamentística.
Cualquier protección técnica debe ir acompañada de una mayor formación de los usuarios y de una sólida verificación. Como ha reconocido la propia Coinbase , este incidente demuestra lo fácil que es convertir la confianza en un arma.
La respuesta de la bolsa -detección rápida, atención al cliente y medidas de seguridad adicionales- es un comienzo. Pero el sector en su conjunto debe tener en cuenta la realidad de que las personas, y no el software, son a menudo el eslabón más débil de la cadena de seguridad de las criptomonedas.
