Coinbase acaba de sufrir una enorme filtración de datos por parte de un informante interno que terminó en una operación de phishing de 16M$.
Esto es lo que realmente pasó:
En diciembre de 2025, una persona de 23 años fue acusada por la fiscalía de Brooklyn por ejecutar una estafa de phishing cripto — pero esto no fue tu típico “haz clic en este enlace” sin sentido. Esto se alimentó de un robo interno.
Los responsables de datos en Coinbase supuestamente aceptaron sobornos para vender datos de clientes. Estamos hablando de saldos históricos, direcciones de billetera, datos de contacto — todo el paquete que hace que el phishing funcione de verdad.
Luego, los atacantes intentaron extorsionar a Coinbase por 20M$ para que se quedaran callados sobre la filtración.
¿La respuesta de Coinbase? Un rotundo no. Le dieron la vuelta y ofrecieron una recompensa de 20M$ por los atacantes.
Conclusión: Incluso en un exchange que cotiza en bolsa, con equipos de cumplimiento y protocolos de seguridad, tus datos pueden venderse desde adentro. Nada es realmente seguro cuando los humanos son el eslabón más débil.
Por eso soy tan paranoico con los datos de KYC que quedan guardados en bases de datos por todas partes. Un empleado sobornado y todo tu rastro cripto está en venta.
Esto es lo que realmente pasó:
En diciembre de 2025, una persona de 23 años fue acusada por la fiscalía de Brooklyn por ejecutar una estafa de phishing cripto — pero esto no fue tu típico “haz clic en este enlace” sin sentido. Esto se alimentó de un robo interno.
Los responsables de datos en Coinbase supuestamente aceptaron sobornos para vender datos de clientes. Estamos hablando de saldos históricos, direcciones de billetera, datos de contacto — todo el paquete que hace que el phishing funcione de verdad.
Luego, los atacantes intentaron extorsionar a Coinbase por 20M$ para que se quedaran callados sobre la filtración.
¿La respuesta de Coinbase? Un rotundo no. Le dieron la vuelta y ofrecieron una recompensa de 20M$ por los atacantes.
Conclusión: Incluso en un exchange que cotiza en bolsa, con equipos de cumplimiento y protocolos de seguridad, tus datos pueden venderse desde adentro. Nada es realmente seguro cuando los humanos son el eslabón más débil.
Por eso soy tan paranoico con los datos de KYC que quedan guardados en bases de datos por todas partes. Un empleado sobornado y todo tu rastro cripto está en venta.