Filtración de datos de Coinbase: tu KYC es el botín

La filtración de datos de Coinbase, revelada el 11 de mayo de 2025, expuso los nombres, domicilios, números parciales de Seguro Social, datos bancarios enmascarados y fotos de documentos de identidad de 69.461 clientes. Contratistas de soporte sobornados llevaban copiando datos KYC desde alrededor del 26 de diciembre de 2024. No se robaron contraseñas, llaves ni fondos: el botín era la identidad.

Ese último punto es lo que distingue este incidente de un hackeo típico. Los atacantes nunca tocaron una wallet. Fueron por lo que todo exchange regulado está obligado por ley a acumular: registros de identidad verificados, de calidad gubernamental, vinculados a saldos de criptomonedas.

LeoDex no está afiliado a Coinbase. Este es contenido educativo independiente, no asesoría financiera ni legal. Si crees que tus datos fueron afectados, consulta los avisos oficiales en help.coinbase.com.

¿Qué pasó en la filtración de Coinbase?

Criminales sobornaron a contratistas de atención al cliente que trabajaban para Coinbase en el extranjero para que copiaran datos desde las herramientas internas a las que tenían acceso legítimo. El robo corrió desde aproximadamente el 26 de diciembre de 2024 hasta que Coinbase recibió un correo de extorsión por 20 millones de dólares el 11 de mayo de 2025. Coinbase se negó a pagar, reveló el incidente y presentó un Formulario 8-K ante la SEC el 14 de mayo de 2025.

Según ese documento, los sistemas de monitoreo ya habían detectado y despedido a algunos agentes deshonestos en los meses previos, pero la divulgación pública solo llegó tras la demanda de extorsión. Una notificación presentada ante el fiscal general de Maine cifró los afectados en 69.461 clientes. En lugar de pagar, la empresa ofreció una recompensa de 20 millones por información que llevara al arresto de los atacantes, y en semanas llegaron las primeras demandas colectivas.

¿Qué datos se robaron y cuáles no?

Los registros robados eran un kit de identidad casi completo: datos de contacto, identificadores financieros parciales, imágenes de documentos oficiales y datos de cuenta como saldos e historial de transacciones. Las contraseñas, llaves privadas, códigos 2FA y los fondos no fueron comprometidos.

Tipo de dato	¿Robado?	Por qué importa
Nombre, domicilio, teléfono, correo	Sí	Kit de objetivos para phishing y ataques físicos
Últimos 4 dígitos del SSN	Sí	Suficiente para pasar verificaciones en otras firmas
Cuentas bancarias enmascaradas	Sí	Da credibilidad a las estafas de suplantación
Imágenes de identificación oficial	Sí	Permanente — no puedes rotar tu cara ni tu pasaporte
Saldos e historial de transacciones	Sí	Dice a los criminales a quién atacar y por cuánto
Contraseñas, llaves privadas, fondos	No	Los sistemas que custodian fondos no fueron penetrados

Observa la asimetría: una contraseña robada se cambia en un minuto. Un escaneo de tu pasaporte junto a tu domicilio y tu saldo cripto queda comprometido para siempre — y esa combinación es exactamente lo que las normas KYC obligan a recolectar y retener.

¿Cuánto costó la filtración?

Coinbase estimó la remediación en 180 a 400 millones de dólares en su presentación ante la SEC: reembolsos voluntarios a clientes engañados por las estafas posteriores, mejoras de seguridad y la reubicación del soporte, incluido un nuevo centro en EE. UU. La cifra no incluye las demandas colectivas ni el costo reputacional de revelar la brecha días antes de entrar al S&P 500.

El costo para los clientes es más difícil de medir. Los datos robados armaron a estafadores que llamaban haciéndose pasar por "seguridad de Coinbase", usando nombres, saldos e historiales reales para sonar legítimos, y convencían a las víctimas de "proteger" sus fondos moviéndolos a wallets de los atacantes. Coinbase se comprometió a reembolsar a los clientes minoristas que cayeron en estas estafas como resultado directo del incidente.

¿La filtración provocó ataques en el mundo real?

Sí. 2025 fue un año récord en los llamados "wrench attacks" — ataques con violencia física en lugar de hackeos. TRM Labs contó unos 60 ataques físicos reportados contra holders de cripto en 2025, y el registro público de Jameson Lopp anotó cerca de 70, frente a 41 en 2024. CertiK midió un aumento interanual del 75%, con los secuestros subiendo 66% hasta 25 incidentes y más de 40,9 millones de dólares robados mediante coerción física. Los analistas vincularon la ola directamente a las filtraciones de datos KYC: cuando los criminales conocen tu nombre, tu domicilio y tu saldo aproximado, el ataque se muda al mundo físico. El dataset de Coinbase era especialmente peligroso porque emparejaba domicilios verificados con capturas de saldo — justo la lista de objetivos que quiere una banda de secuestradores.

¿Qué hacer si tus datos estaban en la filtración?

1. Trata como hostil toda llamada, SMS o correo entrante sobre tu cripto. Coinbase no te llamará para "asegurar tu cuenta". Cuelga y entra directo a help.coinbase.com. Nunca muevas fondos a una "wallet segura" por instrucción de nadie.
2. Congela tu crédito en las agencias correspondientes (en EE. UU.: Equifax, Experian y TransUnion, gratis) para frenar intentos de robo de identidad con tu SSN parcial.
3. Rota lo rotable: contraseña del correo expuesto, 2FA por aplicación o hardware en todo, y elimina tu número telefónico como método de recuperación para limitar el SIM swapping.
4. Reduce el radio de daño: mueve tus tenencias de largo plazo fuera de los exchanges hacia autocustodia.
5. Si tu cuenta quedó bloqueada en medio de las medidas antifraude posteriores, consulta nuestra guía sobre restricciones de cuenta en Coinbase.

¿Es seguro el KYC? El problema del honeypot

Los datos KYC no son seguros en ningún sentido fuerte, porque concentran exactamente lo que los criminales quieren en lugares que con certeza van a atacar. Todo exchange regulado debe recolectar documentos oficiales, domicilios y números fiscales, retenerlos durante años bajo las normas AML, y exponerlos a miles de empleados, contratistas y proveedores. Eso es un honeypot por construcción — y no puede guardarse en frío, porque los agentes de soporte necesitan consultarlo en vivo.

El caso Coinbase lo probó con claridad inusual: las wallets y contraseñas resistieron — el perímetro funcionó — y aun así los clientes salieron lastimados, porque el archivo de identidad exigido por la regulación se filtró mediante sobornos. Si puedes intercambiar sin KYC legalmente depende de dónde vives y qué haces; lo cubrimos en ¿es legal el swap sin KYC? (versión corta: para usuarios en la mayoría de jurisdicciones, sí — las obligaciones de cumplimiento recaen sobre las empresas reguladas).

Cómo intercambiar sin crear otro honeypot

Los únicos datos de identidad que jamás pueden filtrarse son los que nunca entregas. Si solo quieres cambiar un criptoactivo por otro, ya no hace falta una cuenta en ningún lado: LeoDex es un agregador sin custodia, sin cuenta, sin correo y sin KYC — no existe base de datos de identidad porque nunca se recolecta nada. Compara más de 8 rutas por swap entre THORChain, Chainflip, MAYAChain y NEAR Intents en más de 40 cadenas, incluido Bitcoin nativo, y tus llaves nunca salen de tu wallet.

Para ser claros: LeoDex enruta por protocolos públicos y transparentes on-chain — es autocustodia sin cuenta que vulnerar, no una forma de esconderse, y los swaps cripto-a-cripto siguen siendo hechos imponibles en la mayoría de jurisdicciones. Si tus fondos están en un exchange, empieza por sacarlos a tu propia wallet y luego intercambia desde ahí con el flujo de swap sin KYC. 69.461 clientes de Coinbase aprendieron por las malas que sus fotos de identificación eran el verdadero objetivo. Los datos que nunca entregas no pueden filtrarse.