La plataforma estadunidense de intercambio de criptomonedas Coinbase fue blanco de piratas informáticos que robaron datos de clientes y exigieron 20 millones de dólares para evitar su divulgación pública, informó la compañía.
El grupo, que el próximo lunes se prepara para ser la primera plataforma de intercambio de criptomonedas en unirse al S&P 500, afirmó que las ciberexigencias se presentaron el domingo.
El grupo con sede en California prometió pagar una recompensa de 20 millones de dólares —la cantidad exigida— por información que conduzca al arresto y la condena de los responsables.
Sus acciones cerraron con una baja de 7.2 por ciento en Nueva York. El martes se habían disparado 25 por ciento tras el anuncio de su inclusión en el índice bursátil de primera línea de EU.
“Su objetivo fue recopilar una lista de clientes con los que pudieran ar mientras se hacían pasar por Coinbase, engañando a la gente para que les entregara sus criptomonedas. Luego trataron de extorsionar a Coinbase por 20 millones de dólares para ocultarlo. Nos negamos”, declaró el grupo en un comunicado en su sitio web.
Los ciberdelincuentes lanzan ataques frecuentes contra la industria de las criptomonedas, buscando vulnerabilidades en código mal escrito y atacando a ejecutivos del sector.
Este año, piratas informáticos robaron alrededor de mil 500 millones de dólares en tókenes de criptomonedas de Bybit, en un atraco que la plataforma describió como el mayor robo jamás registrado en la industria.
Chainalysis, el grupo de datos blockchain, estimó que los ataques a estas compañías aumentaron 21 por ciento el año pasado, superando los 2 mil 200 millones de dólares, con la mayor parte de la actividad que se centra en la región Asia-Pacífico. Piratas informáticos vinculados al gobierno norcoreano robaron mil 300 millones de dólares de ese total.
Esto también se produce en medio de una oleada de ataques a empresas de alto perfil en todo el mundo. La lujosa casa de moda sa Dior, los grandes almacenes británicos Harrods y la cadena de tiendas Marks & Spencer fueron víctimas de ciberataques en las últimas semanas.
Coinbase señaló que los delincuentes “sobornaron y reclutaron” a agentes de soporte que trabajaban fuera de EU para robar los datos de sus clientes. El personal involucrado en el escándalo fue despedido de inmediato.
Los datos robados correspondían a un “pequeño subconjunto” de clientes, añadió, e incluían datos parciales de la seguridad social, detalles de cuentas bancarias, datos de cuentas e imágenes de identificación, como pasaportes y permisos de conducir. Sin embargo, no se aseguraron las contraseñas, claves ni los fondos que hay en las cuentas.
Coinbase reembolsará a los clientes que fueron engañados para enviar fondos a los atacantes, que pueden oscilar entre 180 y 400 millones de dólares.
La industria experimenta una recuperación desde la victoria electoral de Donald Trump. El precio del bitcóin se disparó en un tercio en el último mes, superando los 100 mil dólares, su nivel más alto desde enero.
Dovile Silenskyte, directora de investigación de activos digitales en WisdomTree, describió la inclusión de Coinbase en el S&P 500 como “más que simbólica”, ya que ayudará a impulsar la inversión de algunos de los billones de dólares en fondos que replican el índice de referencia en la acción.
“Las criptomonedas ya no son un elemento secundario volátil. Se están integrando en la arquitectura central del sistema financiero”, dijo.
Por otra parte, el jueves, la compañía dijo que estaba cooperando con la Comisión de Bolsa y Valores en una investigación de larga duración sobre el uso por parte de la compañía de una métrica para el crecimiento de clientes en sus presentaciones de valores, incluida su cotización en 2021. Su declaración siguió a un informe sobre el tema de The New York Times.
“Esta es una investigación remanente de la istración anterior sobre una métrica que dejamos de informar hace dos años y medio, la cual fue completamente revelada al público”, dijo Paul Grewal, director jurídico del grupo.
Afirmó que la compañía había revelado completamente la métrica y el motivo por el cual suspendería su uso en 2023. "Si bien creemos firmemente que esta investigación no debe continuar, seguimos comprometidos a colaborar con la SEC para resolver este asunto".
Trump prometió poner fin a la línea dura de la SEC contra la industria de las criptomonedas. Desde su investidura en enero, el regulador ha cerrado o resuelto más de una docena de casos contra algunas de las empresas más importantes. Entre ellos, se incluye una demanda contra Coinbase por presunta violación de las leyes de valores.
