Coinbase, uno de los principales intercambios de criptomonedas, está bajo fuego por supuestamente descuidar las medidas de seguridad que, según se informa, han costado a sus usuarios más de $300 millones anuales. Los investigadores ZachXBT y tanuki42 han planteado preocupaciones sobre el manejo de la plataforma de vulnerabilidades de seguridad y estafas, que han llevado a pérdidas financieras significativas para sus clientes.
Fuente: tanuki42
Conclusiones clave
-
Los usuarios de Coinbase perdieron más de $65 millones en solo dos meses debido a fallas de seguridad.
-
Las pérdidas anuales atribuidas a estafas podrían superar los $300 millones.
-
Los investigadores afirman que el intercambio no ha abordado los problemas de seguridad en curso.
Acusaciones de negligencia en seguridad
Las acusaciones se derivan de un informe de los investigadores independientes de criptomonedas ZachXBT y tanuki42, quienes afirman que Coinbase no ha abordado adecuadamente las vulnerabilidades de seguridad que han permitido a los estafadores explotar su plataforma. Según sus hallazgos, los usuarios perdieron más de $65 millones solo en diciembre de 2024 y enero de 2025, siendo las pérdidas reales probablemente mucho mayores debido a incidentes no reportados.
ZachXBT declaró, "Nuestro número es probablemente mucho menor que la cantidad real robada, ya que nuestros datos se limitaron a mis DMs y robos que descubrimos en la cadena, lo que no cuenta con los tickets de soporte de Coinbase e informes policiales a los que no tenemos acceso."
El impacto de las estafas
Los investigadores destacaron que los usuarios de Coinbase perdieron colectivamente más de $300 millones en un año debido a estafas de ingeniería social. Muchas de estas estafas fueron supuestamente orquestadas por actores de amenazas con sede en India, específicamente dirigidas a clientes con sede en EE. UU.
Coinbase ha aconsejado a los usuarios que no utilicen redes privadas virtuales (VPN) para evitar ser marcados por su sistema de seguridad interno. Sin embargo, los investigadores señalaron que los estafadores a menudo bloquean las VPN en sitios de phishing, lo que indica un fallo por parte de Coinbase para comprender los desafíos de seguridad reales.
Fuente: ZachXBT
Problemas de seguridad en curso
ZachXBT y tanuki42 señalaron que Coinbase no ha abordado varios incidentes de seguridad en curso, incluyendo:
-
Explotaciones relacionadas con claves API obsoletas.
-
Errores asociados con códigos de verificación.
-
El lavado de fondos robados.
Los investigadores criticaron a Coinbase por subreportar direcciones de robo en herramientas de cumplimiento populares y por proporcionar un soporte al cliente inadecuado, particularmente para usuarios fuera de las zonas horarias de EE. UU. ZachXBT enfatizó la urgencia de que Coinbase implemente cambios, afirmando, "Coinbase necesita urgentemente hacer cambios ya que cada vez más usuarios están siendo estafados por decenas de millones cada mes."
Perspectivas de los estafadores
En una interacción reveladora, un estafador que apunta a usuarios de Coinbase reveló que ganan un mínimo de cinco cifras semanales explotando la plataforma. Este individuo apunta específicamente a personas con al menos $50,000 en activos, indicando un enfoque calculado en sus actividades fraudulentas.
Nick Neuman, cofundador y CEO de un proveedor de soluciones de autocustodia de Bitcoin, compartió su experiencia con un estafador que se hacía pasar por un agente de soporte de Coinbase. El estafador afirmó, "Ganamos un mínimo de cinco cifras a la semana. Alcanzamos $35K hace dos días; lo hacemos por una razón; hay dinero que ganar en ello."
Conclusión
Las acusaciones contra Coinbase destacan preocupaciones significativas con respecto a la seguridad de los intercambios de criptomonedas y el posible impacto financiero en los usuarios. A medida que el panorama criptográfico continúa evolucionando, la necesidad de medidas de seguridad robustas y un soporte al cliente receptivo se vuelve cada vez más crítica. El manejo de estas acusaciones por parte de Coinbase será monitoreado de cerca tanto por los usuarios como por los expertos de la industria.