Coinbase afirma que un incidente en Amplitude, proveedor externo de analítica, dejó expuestos datos de contacto de un pequeño número de clientes. La plataforma no ha encontrado indicios de accesos no autorizados a sus propios sistemas y asegura que los fondos de los clientes no se vieron afectados. Por separado, la surcoreana Bithumb y dos entidades financieras comunicaron incidentes de ciberseguridad, que ponen de relieve cómo los datos personales expuestos pueden facilitar fraudes dirigidos y ataques a cuentas aunque los criptoactivos y los sistemas de custodia permanezcan intactos.
Coinbase avisa a los clientes, pero aún no aclara el alcance
Coinbase comunicó el incidente en una publicación en X el 28 de octubre. La empresa indicó que el problema afectó a un pequeño grupo de clientes y que está notificando a las personas afectadas y a los organismos reguladores. No ha detallado cuántos clientes están implicados ni qué datos de contacto concretos quedaron expuestos.
La plataforma asegura que no ha detectado accesos no autorizados a sus sistemas y que los fondos de los clientes siguen a salvo. La información disponible apunta a una exposición en un servicio externo, no a una intrusión en los sistemas centrales del exchange ni a un acceso a los activos de sus clientes. La investigación todavía no ha determinado el alcance total del incidente.
Tres entidades surcoreanas comunican incidentes de seguridad
Los reguladores financieros de Corea del Sur abrieron una investigación el miércoles. La firma de corretaje Daishin confirmó que datos personales y financieros de 38.490 clientes quedaron expuestos tras detectar actividad sospechosa el 17 de octubre. Entre la información afectada figuraban nombres, correos electrónicos, domicilios, identificadores de acceso, nombres de bancos y números de cuenta y teléfono cifrados. Daishin dijo que no había detectado accesos no autorizados a sus sistemas operativos centrales ni indicios de que los datos se hubieran utilizado indebidamente.
Bithumb informó de que los atacantes accedieron a un sistema interno de comunicaciones para empleados. La exposición afectaría a información relacionada con trabajadores, filiales y socios comerciales. La plataforma aún investiga si también se vieron afectados registros de clientes. La Comisión de Servicios Financieros de Corea del Sur señaló que no había confirmado la exposición de direcciones de monederos ni de datos que pudieran permitir transferencias fraudulentas de criptomonedas.
Mirae Asset Global Investments detectó un acceso no autorizado a un sistema web interno, pero indicó que no quedaron afectados los datos de los inversores ni los registros financieros sensibles. Las revelaciones llevaron a los reguladores a convocar una reunión de emergencia y a realizar inspecciones in situ. Con anterioridad, otros 16 organismos financieros surcoreanos habían sufrido incidentes de ciberseguridad.
CZ alerta del uso de datos filtrados en ataques dirigidos
Changpeng Zhao, fundador de Binance y conocido como CZ, afirmó en X que ese día se habían producido cuatro filtraciones de datos. Advirtió de que los delincuentes podrían usar los registros de clientes para lanzar campañas de phishing, ataques de duplicado de tarjeta SIM y maniobras de ingeniería social. Si una dirección expuesta puede vincularse con información sobre las tenencias de criptomonedas de una persona, también podría aumentar el riesgo de extorsión o robo, añadió.
Los incidentes no se limitan a los exchanges. Este año también se han visto afectados el bróker de criptomonedas israelí Bits of Gold y el fabricante de monederos físicos Trezor. Bits of Gold reveló en agosto que unos atacantes habían accedido a su infraestructura de analítica. La información posiblemente afectada incluía nombres, datos de contacto, números de identidad israelíes, datos bancarios y direcciones públicas de monederos.
En otro caso, un incidente en ShipMonk, proveedor de logística de Trezor, dejó expuestos nombres de clientes, números de teléfono y direcciones de entrega. En septiembre, un incidente separado que afectó a Brevo, proveedor de correo electrónico de Trezor, permitió exportar 347.149 direcciones de correo utilizadas para comunicaciones comerciales. Más tarde se enviaron mensajes fraudulentos para intentar obtener las frases de recuperación de los monederos de los usuarios.
Zhao recomendó utilizar alias de correo electrónico y números de teléfono distintos para las cuentas de exchanges, y preferir las passkeys o las llaves de seguridad físicas a la verificación por SMS. También mencionó los límites de retirada, la revisión periódica de las sesiones abiertas y los permisos de API, y la cautela ante mensajes no solicitados que se hagan pasar por el servicio de atención al cliente de una plataforma. La información expuesta y el alcance confirmado varían en cada caso, y algunas investigaciones siguen abiertas.