Coinbase revela una filtración de datos por soborno de agentes de soporte y rechaza pagar un rescate de US$ 20 millones
El mayor exchange cripto de EE. UU. informó a la SEC que unos delincuentes pagaron a agentes de soporte para copiar datos de clientes y exigieron US$ 20 millones para no divulgarlos. La empresa se negó y estima un costo de hasta US$ 400 millones.
Referencia histórica: 20 de mayo de 2025. Publicado en este sitio el 2 de noviembre de 2026. Las fechas del texto identifican el período tratado.
En este artículo
En resumen
- El 15/05/2025, Coinbase informó a la SEC que unos delincuentes sobornaron a agentes de soporte en el exterior para copiar datos de clientes desde herramientas internas.
- Los atacantes exigieron US$ 20 millones para no divulgar la información. Coinbase se negó y creó una recompensa del mismo valor por información que lleve a los responsables.
- La empresa estima gastar entre US$ 180 millones y US$ 400 millones en correcciones y reembolsos. No se accedió a contraseñas, claves privadas ni fondos.
- El riesgo real es la estafa del falso soporte: con nombre, teléfono y saldo en mano, el delincuente suena convincente. La regla es nunca transferir fondos a pedido de quien llama o escribe.
São Paulo, 20 de mayo de 2025 — Coinbase, el mayor exchange de criptoactivos de Estados Unidos, reveló el 15 de mayo, en un comunicado al mercado y en un documento enviado a la SEC, el regulador de valores estadounidense, que sufrió una filtración de datos de clientes. No hubo intrusión en los sistemas de la empresa: según ella, unos delincuentes pagaron a agentes de soporte, contratados fuera de Estados Unidos, para copiar información de herramientas internas. Después intentaron extorsionar a la empresa.
- rescate exigido por los delincuentes, rechazado por Coinbase
- US$ 20 millones
- de los usuarios que operan cada mes tuvo datos expuestos, según la empresa
- < 1%
- costo estimado de correcciones y reembolsos, según el documento enviado a la SEC
- US$ 180–400 millones
Qué ocurrió
- Meses antesEl monitoreo de Coinbase identifica accesos indebidos a datos de clientes por parte de agentes en el exterior, que son despedidos.
- 11 de mayoLa empresa recibe un correo de extorsión: los delincuentes dicen tener datos de clientes y exigen US$ 20 millones para no divulgarlos.
- 15 de mayoCoinbase divulga el caso, se niega a pagar y anuncia una recompensa de US$ 20 millones por información que lleve al arresto y a la condena de los responsables.
Según la empresa, los atacantes reclutaron agentes de atención al cliente y los sobornaron para obtener datos de herramientas internas. La cronología exacta de la filtración y el número final de afectados siguen en investigación, y la propia Coinbase califica sus estimaciones de preliminares.
Qué se expuso y qué no
| Expuesto | No expuesto |
|---|---|
| Nombre, dirección, teléfono y correo electrónico | Contraseñas y códigos de autenticación en dos pasos |
| Últimos 4 dígitos del número de seguro social estadounidense | Claves privadas |
| Números de cuenta bancaria enmascarados y algunos identificadores bancarios | Billeteras calientes y frías |
| Imágenes de documentos de identidad | Cuentas Coinbase Prime |
| Saldos e historial de transacciones de algunas cuentas | Acceso para mover fondos de clientes |
Datos de este tipo no permiten tocar el saldo, pero le dan al delincuente el guion de una conversación. Quien conoce su nombre, teléfono, correo, saldo aproximado y la última operación puede hacerse pasar con facilidad por un empleado del exchange.
Costo y respuesta de la empresa
Coinbase estimó que el incidente costará entre US$ 180 millones y US$ 400 millones, sumando corrección, atención y reembolso a clientes. Se comprometió a reembolsar voluntariamente a los clientes minoristas que hayan sido inducidos a enviar fondos a estafadores como consecuencia directa de la filtración. También reforzó los controles, abrió un centro de operaciones en Estados Unidos y despidió a los involucrados. La decisión de no pagar el rescate se explicó como una forma de no financiar nuevos ataques.
El caso muestra una tendencia: en lugar de romper el cifrado, el delincuente paga a alguien que ya tiene acceso. Esto vale para cualquier empresa con atención al cliente tercerizada, y no solo para los exchanges. Vea otro ejemplo en el ataque a Bybit, que también explotó la confianza en una interfaz, no un error de código.
La estafa que viene después: el falso soporte
Con los datos en circulación, el riesgo pasa al cliente. El patrón es conocido: el estafador llama, envía un mensaje o un correo diciendo ser del exchange, cita datos correctos para ganar confianza y alega una amenaza (“su cuenta fue vulnerada”) para pedir que el cliente mueva fondos a una “billetera segura” o instale un programa de acceso remoto. Es el mismo molde de las estafas brasileñas de falsa central telefónica, descritas en estafas que explotaron el falso impuesto al Pix.
Cómo protegerse
- Trate cualquier contacto no solicitado en nombre del exchange como sospechoso, aunque cite datos correctos sobre usted.
- Active la autenticación en dos pasos mediante una aplicación o una llave física, y no por SMS.
- Use la lista de direcciones permitidas para retiros, si la plataforma la ofrece, para limitar hacia dónde pueden salir los fondos.
- Mantenga la mayor parte del patrimonio en una billetera propia y deje en el exchange solo lo necesario para operar.
- Para la empresa que paga a proveedores: restrinja quién puede autorizar transferencias y use doble aprobación. Los controles de registro de billeteras descritos en la guía contra el envenenamiento de direcciones también frenan el pedido de un falso agente.
Quien llamó no prueba quién es. Cuelgue, abra la aplicación oficial y confirme ahí. Si el contacto era legítimo, el exchange tendrá el registro; si era una estafa, usted no pierde nada.
Preguntas frecuentes
¿Qué le pasó a Coinbase en mayo de 2025?
La empresa informó el 15 de mayo que unos delincuentes sobornaron a agentes de soporte en el exterior para copiar datos de clientes y exigieron US$ 20 millones para no divulgarlos. Coinbase se negó a pagar, ofreció una recompensa del mismo valor por información sobre los responsables y afirmó que no se accedió a fondos, contraseñas ni claves privadas.
¿Mis fondos en Coinbase estaban en riesgo?
Según la empresa, no. La filtración afectó datos de registro y documentos, no credenciales de acceso, claves privadas ni la capacidad de mover fondos. El riesgo indirecto es el de estafas de ingeniería social que usan esos datos.
¿Cómo funciona la estafa del falso soporte de un exchange?
El delincuente se hace pasar por empleado, cita datos verdaderos del cliente e inventa una emergencia, como una intrusión en la cuenta, para pedir una transferencia de fondos, un código de verificación o la instalación de acceso remoto. La defensa es terminar el contacto y confirmar por el canal oficial.
¿Cuánto estimó Coinbase de perjuicio?
Entre US$ 180 millones y US$ 400 millones, incluido el reembolso a clientes engañados, según el documento enviado a la SEC. La empresa calificó el monto de estimación preliminar.
¿Te resultó útil? Compártelo con quien paga a proveedores en el exterior.
Fuentes
- Coinbase suffers data breach, gets extorted (but won’t pay) · Help Net Security, 15 may 2025
- Coinbase disclosed a data breach after an extortion attempt · Security Affairs, 15 may 2025
- Form 8-K, Coinbase Global, Inc., item 1.05 (incidente de segurança cibernética) · SEC, 15 may 2025
Contenido informativo, sin recomendación de inversión. Las marcas de terceros citadas pertenecen a sus titulares; la mención es periodística y no indica asociación ni vínculo con Swapo Finance.
Pagos internacionales con la velocidad del Pix y las reglas del Banco Central.
Convierte reales en USDT y envíalos al proveedor en la red TRON. Tarifa única mostrada antes, política de segregación patrimonial, atención humana. Activo virtual sin cobertura del FGC; solicitud de autorización presentada ante el BCB.
