«En Coinbase se filtraron los datos de 70000 usuarios»: Coinbase no ha mencionado esa cifra. SlowMist habla de «más de 70000» personas cuyos datos de contacto podrían haberse extraído, mientras que el exchange solo habla de «una pequeña parte» de sus clientes.

lo que se sabe hasta ahora:
— el hackeo fue en Amplitude, un proveedor de análisis del exchange, no en la propia Coinbase
— datos de contacto: correo y teléfono. Las contraseñas, el historial de transacciones y los fondos, según el exchange, están a salvo
— Daishin, un bróker coreano: filtración de datos de 38490 clientes; las cuentas y los teléfonos estaban cifrados
— Bithumb: alguien ajeno accedió al mensajero interno; no se sabe si allí hay datos de clientes, lo están investigando

en fin, nadie se llevó el dinero de la bóveda. Pero el correo más el teléfono es justo lo que hace falta para el phishing y el SIM swapping.

como mínimo: un correo aparte para el exchange, passkey en vez de SMS, lista blanca para los retiros y PIN con la operadora.

¿Un correo distinto para cada exchange: paranoia o lo normal? Yo digo que es lo normal.

Estaré pendiente de si Coinbase da su cifra en vez de «más de 70000».

#coinbase #security