Filtraciones cripto exponen a usuarios a ataques de phishing

El proveedor de Coinbase, Amplitude, expuso datos de contacto de algunos usuarios, mientras que Bithumb también informó de una filtración de datos de usuarios. En el sector financiero tradicional de Corea del Sur, Mirae Asset y Daishin Securities informaron de incidentes de datos separados, lo que eleva a cuatro el total de empresas afectadas. El incidente de Coinbase no afectó a los fondos de los clientes, pero los nombres, correos electrónicos, números de teléfono, direcciones, documentos de identidad e historiales de transacciones aún pueden crear graves riesgos de seguridad.

Por qué es importante

El principal peligro tras una filtración no suele ser el vaciado directo de una cuenta. Los atacantes pueden utilizar la información expuesta para hacer que los mensajes de phishing y los intentos de suplantación parezcan creíbles, y después dirigirse a los usuarios mediante el intercambio fraudulento de SIM, la ingeniería social o falsas solicitudes de soporte. Las direcciones y los datos sobre los activos filtrados también pueden aumentar el riesgo de extorsión y robo en el mundo real.

Los usuarios pueden reducir su exposición asignando a cada exchange un alias de correo electrónico único, compartiendo solo la información de perfil necesaria y utilizando, cuando sea posible, un número de teléfono exclusivo. La protección de las cuentas debería incluir una contraseña única almacenada en un gestor, claves físicas o passkeys, una aplicación de autenticación en lugar de la autenticación de dos factores por SMS, listas blancas de direcciones de retirada y bloqueos temporales cuando estén disponibles.

Impacto en el mercado

Los incidentes elevan la carga de seguridad operativa para los exchanges de criptomonedas y sus clientes, incluso cuando los fondos permanecen intactos. Los usuarios deberían revisar las sesiones activas y las claves de API, revocar todo lo innecesario, impedir que las claves de API autoricen retiradas y añadir un PIN de bloqueo de portabilidad con su operador para reducir el riesgo de intercambio fraudulento de SIM.

Toda persona afectada debería cambiar las contraseñas reutilizadas, revocar las sesiones y claves de API, revisar las retiradas recientes y prestar mucha atención a los mensajes que mencionen la filtración. El personal legítimo de un exchange nunca pedirá contraseñas, códigos de autenticación de dos factores ni frases semilla, y los usuarios deberían acceder directamente al sitio del exchange en lugar de hacer clic en enlaces incluidos en mensajes.