Detenido en la India un ex agente de Coinbase por su papel de infiltrado en la filtración de datos de 2025

Un sospechoso clave en uno de los incidentes de seguridad más dañinos de Coinbaseha sido detenido.

Las autoridades indias han detenido a un antiguo agente de atención al cliente en Hyderabad por su presunta colaboración con piratas informáticos durante la brecha de seguridad de Coinbase de mayo de 2025, un incidente que puso de manifiesto cómo las amenazas internas, y no un código defectuoso, pueden socavar incluso las mayores plataformas de criptomonedas.

Lo que ocurrió

Según Coinbase, el ex agente de soporte aceptó sobornos de hackers externos a cambio de acceder a información sensible de los clientes, incluidos nombres, direcciones de correo electrónico y números de teléfono. La filtración no afectó a claves privadas ni a sistemas de la cadena. En su lugar, se aprovechó del acceso humano a una operación de soporte de terceros.

Los datos robados se utilizaron posteriormente en estafas de ingeniería social. Las víctimas declararon haber recibido llamadas y correos electrónicos de atacantes que se hacían pasar por el servicio de asistencia de Coinbase y les presionaban para que transfirieran fondos bajo falsos pretextos.

La detención fue confirmada públicamente por Brian Armstrong, quien agradeció a las fuerzas de seguridad indias su cooperación y reiteró la postura de la empresa contra la mala conducta interna.

Por qué es importante para las criptomonedas

Este caso subraya una preocupación creciente en toda la industria: el riesgo de información privilegiada.

A medida que las bolsas se expanden por todo el mundo, las operaciones de atención al cliente y de cumplimiento normativo suelen externalizarse. Esto crea nuevas superficies de ataque que no pueden parchearse con actualizaciones de software. En este caso, los piratas informáticos no rompieron los sistemas de Coinbase, sino que pagaron a alguien de dentro.

Coinbase reveló anteriormente que los atacantes intentaron extorsionar a la empresa con 20 millones de dólares a cambio de eliminar los datos robados. La empresa se negó y en su lugar ofreció una recompensa de la misma cantidad por información que condujera a detenciones. Los acontecimientos de esta semana sugieren que la estrategia está empezando a dar sus frutos.

En su momento, Coinbase advirtió de que los costes de reparación y protección de los clientes derivados del incidente podrían alcanzar los 400 millones de dólares, lo que lo convertiría en uno de los eventos de seguridad más caros de la historia de la bolsa.

Stack 10% More on Your First BTCC Deposit

Start Trading

La aplicación de la ley se está poniendo al día

Las detenciones internacionales por delitos relacionados con las criptomonedas siguen siendo poco frecuentes, sobre todo cuando los incidentes abarcan varias jurisdicciones. El arresto de Hyderabad marca un notable paso adelante en la aplicación transfronteriza y envía una señal de que la colusión interna está siendo tomada en serio por las autoridades.

Para el mercado en general, es un recordatorio de que a medida que madura la infraestructura de criptomonedas, la seguridad no es sólo acerca de blockchains, se trata de personas, procesos y rendición de cuentas.

Cargando tweet...

- View original post

Conclusión

El caso de Coinbase pone de relieve una dura verdad para la industria: la próxima ola de riesgos de seguridad no es puramente técnica. A medida que crecen las plataformas, la gestión del acceso interno puede ser tan crítica como la seguridad de los monederos y los contratos inteligentes.