Quack AI
Pudgy Penguins
Starknet
Pearl
Sui
Celestia
Quantus
Ideas clave:
- Los delincuentes sobornaron a agentes extranjeros para robar datos de usuarios de Coinbase.
- Coinbase rechazó el rescate y puso en marcha una revisión interna de la seguridad.
- Las estafas de ingeniería social costaron a los usuarios de Coinbase más de 90 millones de dólares.
Un reciente incidente de seguridad puso al descubierto puntos débiles críticos en las operaciones de atención al cliente en el extranjero de Coinbase. Los delincuentes consiguieron acceder a los datos personales de menos del 1% de los usuarios que realizan transacciones mensuales en la plataforma.
Lo consiguieron sobornando a agentes de atención al cliente subcontratados, lo que dio lugar a un plan de ingeniería social dirigido. A continuación, los atacantes exigieron a Coinbase una extorsión de 20 millones de dólares para cubrir la brecha.
La empresa se negó a pagar la demanda, inició una investigación, reforzó sus controles y se comprometió a reembolsar a los clientes afectados.
Filtración de datos de Coinbase: Amenazas internas y riesgos de phishing
Según Coinbase, los atacantes se dirigieron específicamente a agentes de apoyo con base en el extranjero. Mediante sobornos, persuadieron a un número limitado de personas con información privilegiada para que extrajeran datos sensibles de los usuarios de herramientas internas.
Esta información incluía nombres, direcciones, correos electrónicos y números de teléfono. Los atacantes accedieron a números de la Seguridad Social enmascarados y a datos bancarios parciales. También obtuvieron imágenes de documentos de identidad emitidos por el gobierno y datos de cuentas como instantáneas de saldos e historial de transacciones.
También se vio comprometido una pequeña cantidad de material interno de la empresa, incluidos documentos de formación y comunicaciones. Sin embargo, los atacantes no consiguieron acceder a activos de seguridad críticos.
Coinbase confirmó que no se comprometieron contraseñas, claves privadas, códigos de autenticación de dos factores ni el acceso a fondos.
Además, la brecha no afectó a los clientes de Coinbase Prime ni a los monederos calientes y fríos de la empresa. El objetivo principal era recopilar datos de los usuarios para facilitar estafas de phishing y suplantación de identidad.
Coinbase responde con una revisión de seguridad
En lugar de pagar el rescate, Coinbase prometió crear un aparato de seguridad interno. Los clientes afectados fueron notificados directamente. La empresa prometió reembolsar a todos los usuarios engañados para que enviaran dinero a los atacantes.
Coinbase reforzó la seguridad de las cuentas de riesgo exigiendo comprobaciones de identidad para las retiradas grandes. También ha añadido recordatorios para ayudar a los usuarios a estar alerta durante las transacciones.
La empresa también ha abierto otro centro de atención al cliente en Estados Unidos. Esta iniciativa pretende limitar el riesgo de este tipo de ataques internos trasladando internamente los instrumentos de las operaciones sensibles.
El sistema también incluye una supervisión mejorada, detección de amenazas internas y automatización de simulaciones de amenazas. Además, Coinbase ha creado un fondo de recompensa de 20 millones de dólares por información que pueda utilizarse para identificar a los atacantes.
Se alertó a los organismos encargados de hacer cumplir la ley de Estados Unidos y de otros países. Los agentes infiltrados implicados fueron despedidos y remitidos a un proceso penal.
Coinbase está colaborando con las fuerzas de seguridad para rastrear los fondos robados. Los activos han sido etiquetados para controlar sus movimientos.
Pérdidas por ingeniería social entre los usuarios de Coinbase
Coinbase está trabajando para resolver una brecha interna. El analista de la cadena ZachXBT ha puesto de relieve un problema mayor que afecta a sus usuarios. Sus hallazgos recientes muestran que los usuarios han perdido más de 90 millones de dólares en sólo dos semanas. Estas pérdidas se debieron a estafas de ingeniería social.
Estas estafas se dirigen específicamente a los clientes de Coinbase. Utilizan la suplantación de identidad, enlaces de phishing y otras tácticas manipuladoras para robar datos confidenciales y acceder a fondos.
ZachXBT, en colaboración con su colega investigador Tanuki42, ha seguido este patrón durante varios meses. Los usuarios de Coinbase han sido las principales víctimas de estas estafas. Las pérdidas anuales estimadas podrían alcanzar los 330 millones de dólares.
Con alertas anteriores, estas actividades fraudulentas han seguido afectando negativamente a los usuarios. En un ejemplo reciente, las víctimas perdieron 45 millones de dólares en una semana.
Un caso similar ocurrido la semana anterior provocó una pérdida adicional de 46 millones de dólares. Estas estafas suelen implicar a atacantes que se hacen pasar por representantes de Coinbase, solicitando actualizaciones urgentes de la cuenta o acciones por parte de los usuarios.
El Director Técnico de Ripple, David Schwartz, había advertido de un intento de phishing similar en enero. Había recibido un correo electrónico haciéndose pasar por Coinbase.
Descargo de responsabilidad
En este artículo, los puntos de vista y opiniones expresados por el autor o por las personas nombradas son sólo con fines informativos, y no establecen la inversión, financiera, o cualquier otro consejo. Operar o invertir en activos de criptomoneda conlleva un riesgo de pérdida financiera.
