Una reciente violación de datos en el intercambio de cripto Coinbase ha suscitado preocupaciones sobre la seguridad de los usuarios después de que los hackers accedieran a información sensible, incluyendo direcciones de casa.
Coinbase, el tercer intercambio de criptomonedas más grande del mundo, confirmó que menos del 1% de sus usuarios mensuales en transacciones se vieron afectados en un ataque que podría costar al intercambio hasta 400 millones de dólares en gastos de reembolso, informó Cointelegraph el 15 de mayo.
Sin embargo, el “costo humano” de esta violación de datos puede ser mucho mayor para los usuarios, según Michael Arrington, el fundador de TechCrunch y Arrington Capital.
“Muy decepcionado con Coinbase en este momento. Usar la opción más barata para el servicio al cliente tiene su precio,” dijo Arrington en una publicación de X el 20 de mayo, añadiendo:
“Algo que se debe mencionar, sin embargo, es que este hackeo - que incluye direcciones de casa y saldos de cuentas - llevará a que las personas mueran. Probablemente ya ha sucedido.”
Si bien no se expusieron contraseñas, claves privadas ni fondos de cuentas, los ciberdelincuentes supuestamente sobornaron a contratistas de servicio al cliente en el extranjero para acceder a sistemas internos. Esto les permitió robar datos de usuarios que podrían usarse en estafas de ingeniería social o incluso intentos de extorsión física.
Con Bitcoin (BTC) cotizando por encima de 100,000 dólares, la riqueza cripto se ha convertido en un objetivo creciente para los criminales. Los expertos advierten que los datos de dirección filtrados podrían exponer a individuos de alto patrimonio a riesgos en el mundo real.
El 16 de mayo, Cointelegraph informó sobre seis robos violentos que tuvieron como objetivo a inversores en criptomonedas, con el fin de extorsionar activos digitales a través de secuestros o torturas.
En un ataque despiadado el 4 de mayo, el padre de un empresario cripto francés fue secuestrado en París, Francia. Los secuestradores cortaron el dedo de la víctima y enviaron un video a su hijo, exigiendo 5 millones de euros en cripto.
La víctima fue mantenida durante dos días antes de que la policía francesa pudiera encontrarla y rescatarla. Según CNN, cinco personas fueron arrestadas en relación con el secuestro.
Los intercambios de cripto necesitan ciberseguridad “en capas”
Para prevenir violaciones similares de datos de usuarios, los intercambios de cripto necesitan adoptar una “estrategia de defensa en capas,” según Ronghui Gu, el cofundador de la firma de seguridad Web3 CertiK.
“Esto puede incluir gestión de acceso privilegiado, arquitectura de confianza cero, autenticación multifactorial en sistemas internos y monitoreo continuo con análisis de comportamiento,” dijo Gu a Cointelegraph, añadiendo:
“Medidas preventivas como simulaciones regulares de phishing, capacitación de seguridad personalizada y restringir el acceso de terceros a sistemas sensibles pueden ayudar a reducir estos riesgos.”
Sin embargo, las plataformas de cripto necesitarán “repensar su postura de seguridad” ya que los atacantes “apuntan cada vez más a vulnerabilidades humanas en lugar de técnicas,” añadió Gu, advirtiendo sobre la creciente amenaza de esquemas de ingeniería social.
Los esquemas de ingeniería social, como los fraudes de phishing, fueron la amenaza de seguridad más significativa de 2024, que costó a la industria más de 1 mil millones de dólares en 296 incidentes, según CertiK.
Revista: ¿La temporada de altcoins llegará en el segundo trimestre? El plan de Mantra para ganar confianza: Digest de Hodler, del 13 al 19 de abril