El seguimiento del 31 de agosto del servicio suizo de Bitcoin no custodial Pocket Bitcoin reveló que la correspondencia de cumplimiento copiada en la brecha contenía combinaciones de nombres reales, direcciones postales, direcciones de Bitcoin, copias de documentos de identidad y registros de origen de fondos para 291 clientes. La mayoría del grupo solo tenía un subconjunto de esos campos expuestos, pero para algunos la brecha elimina la separación típica entre una identidad offline y la actividad en cadena. Pocket Bitcoin afirmó que los fondos siguen a salvo porque el servicio nunca custodió claves privadas, aunque la divulgación llega en un año ya marcado por amenazas físicas crecientes contra tenedores conocidos de cripto.
Por qué importa
La brecha no es un vaciado de monedero. Gastar Bitcoin sigue requiriendo una firma válida de la clave privada correspondiente, y la arquitectura no custodial de Pocket Bitcoin mantuvo las claves con los usuarios. El daño es contextual. Un nombre, una dirección postal y un importe de pago junto a una dirección pública de Bitcoin le dan a un atacante los insumos para phishing creíble, ingeniería social dirigida o el tipo de coerción física que el Centro Nacional de Ciberseguridad de Suiza ya ha advertido. En 2025, los atacantes han utilizado repetidamente direcciones domiciliarias filtradas e historiales de transacciones para presionar a las víctimas en persona.
La divulgación inicial del 21 de agosto de Pocket Bitcoin dijo que las direcciones de Bitcoin, la base de datos de clientes y el historial de transacciones no se vieron afectados. La empresa se retractó en la actualización del 31 de agosto, aclarando que algunos de esos datos sí aparecieron en correspondencia de soporte con bancos socios, aunque las bases de datos subyacentes no fueron comprometidas. Esa corrección importa: eleva el listón del lenguaje de divulgación para cada servicio no custodial que gestiona rampas de entrada de fiat reguladas.
Impacto en el mercado
El riesgo inmediato son ataques dirigidos contra los 291 clientes afectados, no contagio en la autocustodia de Bitcoin en general. Pocket Bitcoin dijo que aún no tiene evidencia de uso indebido, ha cerrado la vulnerabilidad, ha notificado al Comisionado Federal Suizo de Protección de Datos e Información y ha presentado una denuncia policial, y ha enviado a cada cliente afectado un aviso individual.
Preguntas frecuentes
-
¿Cuántos clientes de Pocket Bitcoin se vieron afectados por la brecha?
Pocket Bitcoin dijo que 291 clientes tuvieron registros de cumplimiento expuestos. La mayoría solo tenía un subconjunto de los campos de datos copiados, y cada persona del grupo recibió un aviso individual detallando los campos que le correspondían.
-
¿Se robaron fondos en Bitcoin en la brecha de Pocket Bitcoin?
No. Pocket Bitcoin es no custodial y nunca custodió las claves privadas de los clientes, por lo que la brecha no dio a los atacantes la capacidad de mover Bitcoin. La exposición se limitó a información identificativa y contextual contenida en la correspondencia de soporte.
-
¿Qué datos específicos se expusieron en la brecha de Pocket Bitcoin?
Según la actualización del 31 de agosto, los registros expuestos contenían combinaciones variables de nombres reales, direcciones postales, direcciones de Bitcoin usadas para transacciones, copias de documentos de identidad y documentos de origen de fondos conservados en correspondencia con bancos socios.
-
¿Cambió Pocket Bitcoin su divulgación inicial sobre lo afectado?
Sí. La divulgación del 21 de agosto dijo que las direcciones de Bitcoin y la base de datos de clientes no se habían visto afectadas. El seguimiento del 31 de agosto aclaró que esos datos sí aparecieron en parte de la correspondencia copiada con bancos socios, aunque las bases de datos subyacentes no fueron…
-
¿Qué deben vigilar los clientes afectados de Pocket Bitcoin?
Los riesgos inmediatos son phishing dirigido, ingeniería social y coerción física, todo lo cual ha escalado contra tenedores conocidos de cripto en 2025. Pocket Bitcoin no ha visto evidencia de uso indebido pero advirtió que la visibilidad actual no es garantía.
WatcherGuru
CoinTelegraph
WuBlockchain
Crypto News
CoinDesk