Un ex-empleado de Coinbase arrestado en India por robo masivo de datos de clientes

Cuando una plataforma tan emblemática como Coinbase recibe un golpe, la onda expansiva se siente en todo el ámbito cripto. En los últimos meses, la plataforma ha sido sacudida por un caso de robo de datos que ha empañado su reputación. En el centro del escándalo: un ataque coordinado, agentes corruptos, un botín digital colosal y, sobre todo, una falla humana más que un error de software. El daño estaba hecho, pero la caza de los culpables ha comenzado. Y las primeras detenciones ya se producen.

Coinbase muestra los dientes: un arresto, un mensaje claro

Coinbase lo había prometido: sin concesiones con los alborotadores, especialmente con los autores del hackeo de mayo pasado. Y es la policía de Hyderabad, en India, quien abre el baile con el arresto de un ex-empleado del soporte al cliente. Según las investigaciones, este agente formaba parte de una red infiltrada desde diciembre de 2024, acusado de haber transmitido datos sensibles – nombres, direcciones, documentos de identidad – a cibercriminales.

El CEO Brian Armstrong reaccionó sin rodeos en X:

Tenemos tolerancia cero frente a comportamientos malintencionados y continuaremos colaborando con las fuerzas del orden para llevar a los culpables ante la justicia.

En total, 69,461 usuarios se vieron afectados. No se robaron fondos cripto, pero se exigió un chantaje de 20 millones de $. Coinbase se negó a ceder, lanzando en cambio una recompensa equivalente para identificar a los culpables. La empresa ha invertido entre 307 y 400 millones de $ para la remediación, uno de los presupuestos post-ciberataque más grandes del año 2025.

La estrategia es clara: mostrar que incluso cuando la cosa se pone difícil, la plataforma sigue al mando. Y sobre todo, que prefiere pagar por la justicia que por el miedo.

Cripto, confianza y crisis: cuando el humano se convierte en la falla

Este caso va más allá de Coinbase. Sacude a toda la industria cripto. Muestra que una empresa, incluso cotizada en bolsa, nunca está a salvo de una puñalada por la espalda desde el interior.

¿Lo más preocupante? El ataque apuntaba a empleados offshore, especialmente a través de TaskUs, proveedor basado en Texas, operando en India. La investigación reveló que dos de sus agentes habrían sido reclutados por una red criminal mayor. Trabajadores del soporte al cliente convertidos en puertas de entrada para los hackers. Una falla humana.

Y no es un caso aislado: en otro expediente, Ronald Spektor, de 23 años, fue acusado en Brooklyn por haber desviado 16 millones de $ en cripto mediante phishing. Para recordar a toda la comunidad cripto que la vigilancia nunca debe dormirse.

Coinbase no está exento de críticas. Una acción colectiva de sus accionistas denuncia falta de transparencia sobre el momento de la divulgación. Por un lado, la plataforma juega la carta del caballero blanco; por otro, debe justificar sus silencios. ¿Comunicación o convicción?

Lo que hay que retener:

• Diciembre 2024: inicio de la infiltración por agentes corruptos;
• 69,461 usuarios expuestos, pero ningún robo directo de fondos cripto;
• 20 millones de $ reclamados en rescate – rechazado por Coinbase;
• Hasta 400 millones de $ invertidos para asegurar, reembolsar, limpiar;
• Acción judicial en curso contra la plataforma por divulgación tardía.

A pesar de esta tormenta, Coinbase sigue siendo un pilar del universo cripto. Lejos de limitarse a asegurar la retaguardia, sus expertos ya apuestan por las próximas revoluciones tecnológicas. Entre las 9 tecnologías que vigilan de cerca: la ZK Proof para más privacidad, o el contrato inteligente evolutivo, capaz de adaptar sus reglas con el tiempo. Para alimentar la esperanza de un ecosistema más robusto, más ético y menos vulnerable.