Un tercero pudo acceder a alrededor de 6,000 cuentas de Coinbase en 2021 y transferir fondos a billeteras criptográficas que no son de Coinbase. Coinbase cubrió las pérdidas de los clientes.
«Si bien no podemos determinar de manera concluyente cómo estos terceros obtuvieron acceso a esta información, este tipo de campaña generalmente involucra ataques de phishing u otras técnicas de ingeniería social para engañar a una víctima para que, sin saberlo, revele las credenciales de inicio de sesión a un mal actor», escribió Coinbase a clientes afectados.
Coinbase gasta mucho en seguridad y alrededor del 5 por ciento de sus empleados trabajan en esta área, dijo Martin, un nivel mucho más alto que el de la industria bancaria. Requiere que todos sus clientes usen la autenticación de dos factores, que puede ser un código recibido por mensaje de texto, una aplicación de verificación en un teléfono celular o incluso el uso de una «clave» física insertada en un teléfono o computadora.
Coinbase está trabajando para educar a los clientes sobre cómo mantenerse seguros en línea, dijo Martin. La sociedad le enseña a la gente a no caminar por callejones oscuros, a cerrar las puertas con llave y a mantener sus billeteras fuera de la vista en los autos, continuó. La misma necesidad de precaución también existe en el comercio de criptomonedas, dijo. La compañía destaca la importancia de los gestores de contraseñas, que facilitan el establecimiento de contraseñas largas sin necesidad de memorizarlas o anotarlas.
En la lucha entre los piratas informáticos y su genuine objetivo de elección, DeFi, el ganador será claro, según Erin Plante, vicepresidenta de investigaciones de Chainalysis, que realiza investigaciones sobre la industria.
