Coinbase atribuyó la exposición de datos de contacto a un proveedor externo y aseguró que no encontró accesos no autorizados a sus sistemas ni movimientos de fondos. Incidentes paralelos en Corea del Sur y advertencias de Changpeng Zhao reavivan la preocupación por el phishing, el SIM swapping y otros ataques dirigidos.

***

• Coinbase dijo que un incidente en Amplitude afectó a un pequeño subconjunto de clientes, aunque no precisó cuántos ni qué datos quedaron expuestos.
• Daishin Securities confirmó la exposición de información de 38.490 clientes, mientras autoridades surcoreanas investigan incidentes en tres entidades.
• Los datos personales pueden facilitar ataques de ingeniería social incluso si los fondos y los sistemas centrales de custodia no resultan comprometidos.

🚨 Coinbase atribuye a un proveedor externo la exposición de datos de contacto de algunos clientes.

Dice que sus sistemas no fueron vulnerados y los fondos siguen seguros. No precisó el alcance.

En Corea del Sur, Daishin reportó datos expuestos de 38.490 clientes. La… pic.twitter.com/vwUdnKizYO

— Diario฿itcoin (@DiarioBitcoin) October 28, 2026

Coinbase negó haber sufrido una intrusión en sus propios sistemas después de que un proveedor externo de análisis expusiera información de contacto de algunos clientes. La compañía afirmó que los fondos permanecían seguros y que no encontró indicios de acceso no autorizado a su infraestructura, pero no reveló cuántas personas resultaron afectadas ni qué datos específicos quedaron comprometidos.

La noticia coincidió con incidentes reportados por Bithumb, Daishin Securities y Mirae Asset Global Investments en Corea del Sur. En ese contexto, Changpeng Zhao advirtió que la información personal puede alimentar campañas de phishing, intercambio fraudulento de tarjetas SIM e ingeniería social, aun cuando los atacantes no hayan conseguido retirar criptomonedas.

Coinbase atribuye la exposición a un proveedor externo

En una publicación del 28 de octubre, Coinbase vinculó el incidente con Amplitude, una empresa externa que ofrece servicios de análisis. El exchange describió el grupo afectado como un pequeño subconjunto de sus clientes, aunque no divulgó una cifra que permita medir el alcance de la exposición ni detalló qué campos de contacto quedaron involucrados. Un reporte de Unchained también mencionó que el incidente alcanzó algunos datos de transacciones, sin precisar su alcance.

La compañía sostuvo que su investigación no encontró evidencia de que alguien hubiera accedido sin autorización a sus propios sistemas. También señaló que los fondos de los clientes seguían seguros, una precisión importante porque la exposición de información en un proveedor no equivale, por sí sola, a una intrusión en los sistemas de trading o custodia del exchange.

Coinbase dijo que estaba notificando a los clientes afectados y a los reguladores, pero dejó sin respuesta dos preguntas centrales para evaluar el riesgo individual: cuántas cuentas están involucradas y qué información concreta quedó expuesta. Sin esos detalles, los usuarios no pueden determinar con precisión si podrían recibir mensajes personalizados o si deben modificar datos de contacto asociados a sus cuentas.

La distinción entre una filtración en un proveedor y una vulneración de los sistemas centrales no elimina las consecuencias para los clientes. Un nombre o un dato de contacto puede ayudar a un estafador a construir un mensaje convincente, presentarse como soporte técnico y presionar a una persona para que entregue credenciales o información adicional.

Investigaciones en Corea del Sur tras incidentes en tres entidades

Las autoridades de Corea del Sur iniciaron investigaciones después de que Bithumb, Daishin Securities y Mirae Asset Global Investments reportaran accesos no autorizados a distintos sistemas. Los incidentes llevaron a una reunión regulatoria de emergencia y a inspecciones en las entidades, dentro de una serie de episodios cibernéticos que, según la información disponible, ya había afectado a 16 instituciones financieras surcoreanas. DiarioBitcoin también informó sobre estos casos en Nueva ola de ciberataques golpea a Daishin, Mirae Asset y Bithumb en Corea del Sur.

Daishin confirmó que información personal y financiera de 38.490 clientes quedó expuesta tras detectar actividad sospechosa el 17 de octubre. Los datos comprometidos incluían nombres, correos electrónicos y domicilios, identificadores de inicio de sesión, nombres de bancos y números de cuenta y teléfono cifrados.

La firma de corretaje dijo que no había encontrado indicios de acceso no autorizado a sus sistemas operativos centrales ni de que la información expuesta se hubiera utilizado posteriormente. Esa declaración describe los resultados conocidos por la empresa hasta el momento, pero no elimina la necesidad de que los clientes estén atentos a contactos inesperados que utilicen datos personales para parecer legítimos.

Bithumb informó que los atacantes accedieron a un sistema interno de comunicaciones de empleados, con exposición de información relacionada con personal, subsidiarias y socios comerciales. La plataforma todavía investigaba si también quedaron comprometidos registros de clientes, por lo que el alcance de ese incidente no estaba confirmado en la información difundida.

Por su parte, Mirae Asset Global Investments detectó acceso no autorizado a sistemas web internos y afirmó que la información de inversores y los registros financieros sensibles no resultaron afectados. La Comisión de Servicios Financieros de Corea del Sur indicó que no había confirmado la exposición de direcciones de billeteras ni de información que pudiera permitir transferencias fraudulentas de criptomonedas.

Los datos personales pueden impulsar ataques dirigidos

Changpeng Zhao, fundador de Binance, señaló que se habían reportado cuatro filtraciones de datos ese día e identificó a Coinbase, Bithumb, Daishin Securities y Mirae Asset Global Investments. Su advertencia se centró en que los delincuentes pueden aprovechar registros de clientes para preparar intentos de phishing, SIM swapping e ingeniería social, incluso cuando no consiguen acceder directamente a los fondos.

El riesgo surge cuando información aparentemente rutinaria sirve para dar credibilidad a una comunicación fraudulenta. Si un atacante conoce datos vinculados con una cuenta, puede fingir que representa al exchange o a una institución financiera y tratar de convencer a la víctima de que revele contraseñas, códigos de acceso o frases de recuperación.

Zhao también advirtió que combinar direcciones filtradas con información sobre las tenencias de criptomonedas podría exponer a los inversores a extorsión física y robo, además de ataques contra cuentas en línea. La advertencia no confirma que esos delitos hayan ocurrido en los casos reportados, pero subraya que la información personal puede aumentar el atractivo de una víctima para distintos tipos de delincuentes.

La preocupación no se limita a estos incidentes ni a las plataformas de intercambio. En agosto, el bróker israelí de criptomonedas Bits of Gold informó de acceso no autorizado a su infraestructura de análisis que pudo exponer nombres, datos de contacto, números de identificación israelíes, información bancaria y direcciones públicas de billeteras de clientes.

También se reportaron incidentes vinculados con proveedores de Trezor. Una brecha en la empresa de envíos ShipMonk expuso nombres, teléfonos y direcciones de entrega de clientes, mientras que un incidente separado en septiembre relacionado con el proveedor de correo electrónico Brevo derivó en la exportación de 347.149 direcciones de correo de marketing y en mensajes fraudulentos que buscaban obtener frases de recuperación de billeteras.

Frente a estas amenazas, Zhao recomendó usar alias de correo electrónico y números telefónicos separados para las cuentas de exchanges, y reemplazar la autenticación por SMS con passkeys o llaves de seguridad físicas. También sugirió habilitar restricciones de retiro, revisar con regularidad las sesiones abiertas y los permisos de API, y desconfiar de mensajes no solicitados de supuestos representantes de soporte.

Para los usuarios, el punto práctico es no interpretar la afirmación de que los fondos siguen seguros como garantía de que no existe ningún riesgo. Coinbase aseguró que no encontró acceso no autorizado a sus sistemas y que notificaba a los afectados, pero el alcance todavía no estaba cuantificado; mientras tanto, conviene tratar con cautela cualquier contacto que solicite códigos, credenciales o frases de recuperación.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín