Pérdida Millonaria de un Artista de Los Ángeles Tras Brecha de Datos en Coinbase

En el mundo en constante evolución de las criptomonedas, la seguridad sigue siendo una preocupación principal. Un incidente reciente que involucra a Ed Suman, un artista de Los Ángeles, resalta este problema. A través de una sofisticada estafa de phishing que explotó una filtración de datos en Coinbase, perdió más de $2 millones en activos criptográficos.

El Auge y Caída de las Inversiones en Cripto

Suman comenzó a invertir en criptomonedas en 2017. A lo largo de los años, acumuló ahorros significativos destinados a su jubilación: 17.5 BTC y 225 ETH valorados en aproximadamente $2.4 millones al momento del informe. Desafortunadamente, estos ahorros fueron eliminados debido a actividades fraudulentas vinculadas a datos de usuario filtrados de Coinbase.

Según informes, los hackers accedieron a información personal de los clientes comenzando en enero sobornando al personal de atención al cliente en India. Este acceso interno les permitió manipular a los clientes utilizando ataques de ingeniería social.

El Despliegue del Ataque de Phishing

El 8 de marzo, Ed Suman recibió lo que creyó era un mensaje de texto oficial de Coinbase advirtiéndole sobre actividad sospechosa en su cuenta. Al responder, fue llevado por un camino engañoso donde un impostor haciéndose pasar por Brett Miller de servicios de seguridad lo convenció de que su monedero de hardware Trezor Model One era vulnerable.

El atacante coaccionó a Suman para que ingresara su frase semilla en un sitio web fraudulento bajo el pretexto de eliminar amenazas supuestamente planteadas por hackers que supuestamente tenían acceso incluso sin conectividad a Internet.

Nueve días después, recibió otra llamada haciéndose pasar por soporte técnico; tras repetir su táctica de manipulación una vez más, todos sus activos desaparecieron instantáneamente.

Las Secuelas y Repercusiones

El experto en seguridad John Wingate explicó cómo la posesión de datos personales eleva significativamente la efectividad de las estafas, ya que los atacantes se acercan a los objetivos con información aparentemente genuina, como saldos o historiales de transacciones.

Coinbase respondió prometiendo compensación para víctimas como Suman, pero aún no ha confirmado ningún reembolso específicamente relacionado con este caso a pesar de las promesas públicas continuas sobre abordar las pérdidas incurridas a través de medios engañosos durante incidentes como estos, que afectan a menos del uno por ciento (<1%) de todos los usuarios activos mensuales en su plataforma a nivel mundial hoy en día.

A medida que se acumulan demandas contra ellos, incluidas dos acciones colectivas presentadas en los tribunales de los distritos del norte de California y el sur de Nueva York, muchos se preguntan si se implementaron suficientes medidas preventivas antes de que sucediera algo inicialmente.

Ed criticó fuertemente lo que percibe como negligencia grave en lo que respecta al fracaso en aumentar la conciencia más pronto: “¡Deberían haber enviado cartas advirtiendo a todos que existen impostores! Podría haber detenido innumerables robos.” Su frustración resuena ampliamente en medio de crecientes preocupaciones en torno a la seguridad de los activos digitales de cara al futuro ahora más que nunca, dado el contexto actual que se desarrolla ante nosotros diariamente en curso junto con todo lo que ya está en marcha aquí ahora mismo.