Hackeo de Coinbase: el exchange niega una brecha tras el incidente de Amplitude, pero Corea del Sur revela datos expuestos

Coinbase descartó que haya existido un hackeo de Coinbase y aseguró que los fondos de sus clientes no se vieron afectados por el incidente de seguridad que involucra a Amplitude, un proveedor externo de analítica de producto. Sin embargo, las revelaciones conocidas en Corea del Sur describen exposiciones de datos distintas y riesgos para los usuarios que siguen sin resolverse.

El matiz importa. En el negocio cripto, un atacante no necesita vaciar una billetera para causar daño. Le basta con saber quién tiene una cuenta, qué correo usa o en qué plataforma opera.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Qué dijo Coinbase sobre el supuesto hackeo de Coinbase

La postura oficial llegó a través de su cuenta de soporte en X. Allí, el exchange afirmó que sus sistemas no fueron vulnerados y que el dinero de los clientes permanece seguro. En otras palabras, la compañía separa el problema de Amplitude de su propia infraestructura.

Amplitude es una herramienta que muchas empresas tecnológicas integran en sus aplicaciones para medir cómo se comportan los usuarios: qué pantallas visitan, cuánto tiempo permanecen o en qué paso abandonan un proceso. Ese tipo de servicio no custodia activos, pero sí puede manejar identificadores y metadatos de actividad. Por eso un fallo en un proveedor de este tipo no equivale a un robo de fondos, aunque tampoco es irrelevante.

El tema también llegó a otras figuras del sector. Changpeng Zhao, fundador de Binance, escribió sobre el episodio en su cuenta de X, lo que amplificó la conversación entre usuarios de exchanges.

Corea del Sur: otra versión de los datos expuestos

Mientras Coinbase insistía en que no hubo brecha, en Corea del Sur el asunto tomó otra dimensión. La prensa económica local confirmó exposiciones de datos vinculadas a empresas del país, con un alcance que no coincide del todo con el relato del exchange estadounidense.

La Comisión de Servicios Financieros (FSC), el principal regulador financiero surcoreano, también se pronunció sobre la situación. Y entre las firmas que detectaron intrusiones figuran el exchange Bithumb y las corredoras Mirae Asset y Daishin, que se suman a una lista creciente de víctimas de ciberataques en el sector financiero del país.

Lo que queda abierto es precisamente lo que más preocupa a los clientes: qué información concreta salió, durante cuánto tiempo estuvo expuesta y si ya se usa con fines fraudulentos. Esas preguntas no tienen todavía una respuesta completa.

El riesgo no está en la billetera

La experiencia reciente del propio Coinbase ilustra el problema. En 2025, la empresa reconoció que delincuentes habían sobornado a personal de soporte externo para obtener datos de clientes, que luego se utilizaron en estafas de suplantación. Nadie forzó la custodia del exchange; los atacantes llamaban a los usuarios haciéndose pasar por la plataforma y los convencían de mover sus fondos.

Ese es el patrón que vuelve peligrosas las filtraciones de metadatos. Con un nombre, un correo y la certeza de que alguien tiene saldo en un exchange concreto, un estafador puede montar un mensaje creíble. Es la misma lógica de las campañas de phishing que se disparan en fechas sensibles, como ocurre con las falsas notificaciones de Hacienda que circulan en España antes de los plazos fiscales.

Qué implica para los usuarios de exchanges

Para quien opera en Coinbase o en plataformas surcoreanas, el mensaje práctico es desconfiar de cualquier contacto no solicitado. Ningún exchange serio pide por teléfono frases semilla, códigos de doble factor ni transferencias a una supuesta «cuenta segura».

El episodio también reabre el debate sobre la cadena de proveedores. Las plataformas pueden blindar sus servidores, pero cada herramienta de terceros integrada en una app es una puerta adicional. La industria busca respuestas por varias vías, desde auditorías más estrictas hasta nuevos esquemas como los sistemas de custodia cripto con claves divididas que se prueban con bancos.

Sobre el supuesto hackeo de Coinbase, la versión de la compañía es clara en lo que respecta a los fondos. La duda está en otro lugar. Mientras no se conozca el alcance real de los datos expuestos en Corea del Sur y su posible relación con el incidente de Amplitude, el riesgo para los clientes se medirá menos en monedas robadas que en intentos de estafa que podrían llegar en las próximas semanas.