El hack no logra sacudir el dominio de Coinbase en el mercado

El mercado de criptomonedas comenzó a celebrar cuando el precio de Bitcoin volvió a superar los $100,000 y las altcoins finalmente se pusieron en verde, solo para ser golpeado por la noticia de la filtración de datos de Coinbase’s (COIN )

El jueves, el mayor intercambio de criptomonedas de EE. UU reported que los ciberdelincuentes habían comprometido los datos de aproximadamente el 1 % de los usuarios de Coinbase. Los criminales sobornaron a los agentes de soporte en el extranjero de la compañía para robar datos de clientes para ataques de ingeniería social.

Los datos comprometidos incluyen nombre, dirección, teléfono, correo electrónico, los últimos cuatro dígitos del número de seguro social, números de cuenta bancaria y algunos identificadores de cuentas bancarias, imágenes de identificación gubernamental y datos de cuenta, que incluyen instantáneas de saldo e historial de transacciones.

Este incidente, según estimaciones de Coinbase, podría costarle entre $180 millones y $400 millones repararlo.

“Apesta, pero cuando vemos un problema como este queremos asumirlo y hacerlo bien, y eso es lo que estamos haciendo.”

– Director de Seguridad de Coinbase, Philip Martin, en una entrevista con Fortune

En su descripción oficial del incidente, el operador del intercambio de criptomonedas señaló que se trató de un intento de extorsión.

Lo que ocurrió fue que los criminales apuntaron al personal de soporte en el extranjero de Coinbase y sobornaron a un pequeño grupo de ellos con dinero en efectivo para copiar datos de sus herramientas de soporte al cliente. Luego, los datos se usaron para contactar a las víctimas haciéndose pasar por Coinbase y engañándolas para que entregaran sus activos cripto. Según el intercambio:

“Estos internos abusaron de su acceso a los sistemas de soporte al cliente para robar los datos de cuenta de un pequeño subconjunto de clientes. No se expusieron contraseñas, claves privadas ni fondos, y las cuentas Coinbase Prime permanecen intactas. Reembolsaremos a los clientes que fueron engañados para enviar fondos al atacante.”

Los criminales luego intentaron extorsionar a Coinbase por $20 millones, según el informe.

El intento de extorsión fallido

En una presentación ante la Comisión de Bolsa y Valores (SEC), Coinbase informó haber recibido un correo electrónico de un actor amenazante desconocido el 11 de mayo, alegando poseer información sobre ciertas cuentas de clientes y otra documentación interna, como sistemas de gestión de cuentas.

El correo exigía dinero a cambio de no divulgar públicamente los detalles del robo de datos. Coinbase dijo que no cedió a la demanda; en lugar de pagar el rescate de un millón de dólares, la compañía ha establecido un fondo de recompensa de $20 millones por información que conduzca al arresto y condena de los atacantes. La compañía dijo lo siguiente en el blog:

“En lugar de financiar actividades criminales, hemos investigado el incidente, reforzado nuestros controles y reembolsaremos a los clientes afectados por este incidente. Estamos cooperando estrechamente con la aplicación de la ley para perseguir las penas más severas posibles.”

Coinbase ya ha notificado a los clientes afectados y prometió reembolsar a quienes fueron engañados y enviaron fondos al estafador como resultado de los ataques de ingeniería social. El intercambio está trabajando con socios de la industria para rastrear los fondos robados y ayudar a recuperarlos. Las cuentas señaladas por el intercambio ahora pasarán por verificaciones de identificación adicionales en retiros grandes.

Para asegurar sus operaciones, la compañía también ha anunciado un nuevo centro de soporte en EE. UU y está añadiendo controles de seguridad más fuertes y monitoreo en todas sus ubicaciones.

La presentación revela que la brecha fue detectada por Coinbase de forma independiente hace unos meses, y los internos fueron despedidos inmediatamente antes de ser remitidos a la aplicación de la ley. También se presentarán cargos criminales.

Ari Redbord, jefe global de política en la firma de análisis de blockchain TRM Labs, que ayuda a la aplicación de la ley a investigar fraudes cripto, calificó la forma en que Coinbase manejó el incidente como “un gran ejemplo para otras empresas de cómo manejar” hackeos de intercambios.

La industria cripto, señaló en un panel en Consensus 2025, es “la tormenta perfecta de controles cibernéticos débiles y, en última instancia, un buen objetivo”. A principios de este año, Bybit fue hackeado por $1.5 mil millones.

Redford cree que la respuesta puede estar en una mayor implicación regulatoria. “Hay mucho que podemos hacer con los gobiernos para perseguir a estos malos actores que no tienen nada que ver con la inteligencia cripto o blockchain,” dijo.

La industria critica a Coinbase, KYC bajo fuego

La amplia industria cripto está enfadada por el incidente y censuró a Coinbase por seguir prácticas inseguras al manejar datos de usuarios y permanecer con la brecha durante meses, ya que la actividad inusual fue observada por primera vez por el intercambio en enero.

Esto, sin embargo, según Bo Pei, analista de U.S. Tiger Securities, “puede impulsar a la industria a adoptar una verificación de empleados más estricta e introducir algunos riesgos reputacionales.”

Muchos de CT (Crypto Twitter) señalaron los efectos nocivos del KYC (Conozca a su Cliente), ya que un incidente así no es exclusivo de Coinbase sino un problema mucho mayor que afecta al sector cripto amplio y va mucho más allá.

Las brechas de datos expusieron más de 422 millones de registros a nivel mundial solo en el tercer trimestre de 2024, según Statista. Según Lefteris Karapetsas, fundador de Rotkiapp, en X:

“Coinbase acaba de demostrar nuevamente por qué los honeypots de datos centralizados son un desastre esperando suceder. KYC significa entregar tu identidad para que sea filtrada, vendida o extorsionada.”

Además señaló cuán “letal” es la combinación de datos expuestos aquí, lo que ocurre justo días después de un intento de secuestro a la luz del día de la familia del cofundador de un intercambio cripto francés. Este marcó el sexto ataque relacionado con cripto en Francia este año.

“Minimiza los datos que compartes con herramientas centralizadas. Almacena tanto como puedas localmente. Siempre pregúntate qué datos estoy dando y a quién. Elimina la necesidad de confianza.”

– Karapetsas

Evgeny Gaevoy, CEO de la firma de creación de mercado Wintermute, también habló en X sobre “el lado oscuro” del KYC.

“Hacer la vida marginalmente conveniente para la aplicación de la ley y los juegos geopolíticos, mientras sacrificamos nuestra privacidad, imponiendo un impuesto masivo a prácticamente todas las empresas, y facilitando a los criminales robar, secuestrar y cometer delitos.”

– Gaevoy

Un momento decisivo se avecina

El anuncio de la filtración de datos de clientes de Coinbase (COIN ) hizo que el precio de las acciones del intercambio cayera un 7,5 %, solo para recuperarse completamente hoy.

Al momento de escribir, las acciones de la compañía, con una capitalización de mercado de $67,7 mil millones, cotizan a $265,75, un aumento del 6,41 % en lo que va del año y más del 85 % desde su mínimo de abril. Con eso, su EPS (TTM) es 5,37, el P/E (TTM) es 49,52 y el ROE (TTM) es 15,83 %.

Además de la recuperación general del mercado cripto, los precios de COIN también se han visto respaldados por la noticia de que ingresará al índice de referencia S&P 500. Esto entrará en vigor la próxima semana.

Fundada en 2012 por Brian Armstrong y Fred Ehrsam, Coinbase se convirtió en una empresa cotizada públicamente durante el último mercado alcista en abril de 2021.

Ahora, está lista para convertirse en la primera empresa cripto en unirse al índice S&P 500, el índice bursátil de referencia más influyente del mundo que rastrea el desempeño de mercado de 500 de las mayores compañías cotizadas en EE. UU. Con esta incorporación el 19 de mayo, COIN podría obtener exposición a una base de inversores más amplia e incluirse en fondos que siguen el índice.

“El S&P 500 es un imán para el capital institucional y la base de las carteras de jubilación estadounidenses. Este es un día histórico para Coinbase y para toda la industria cripto.”

– Presidenta de Coinbase, Emilie Choi, en X

Según estimaciones de Bernstein, este movimiento podría generar hasta $16 mil millones en compras tanto de fondos activos como pasivos respaldados por el índice.

Coinbase es la “primera y única empresa cripto en unirse al S&P 500,” escribieron analistas liderados por Gautam Chhugani, quien tiene una calificación de sobre‑rendimiento en sus acciones con un objetivo de precio de $310, lo que representa un potencial alza del 17 % respecto a los precios actuales.

COIN reemplazará a Discover Financial Services , que obtuvo la aprobación de los reguladores bancarios para ser adquirida por Capital One (COF ) en un acuerdo de $35,3 mil millones.

La incorporación de Coinbase al índice, según el banco de inversión KBW, podría abrir el camino para que otras firmas cripto se unan al índice.

No sin perturbaciones

Para unirse al S&P 500, una empresa necesita reportar ganancias positivas en su último trimestre y en la suma de los cuatro trimestres anteriores, entre otras cosas.

La semana pasada, la compañía reportó una utilidad neta de $66 millones para el Q1 de 2025. Los ingresos de la compañía para el período fueron de $2 mil millones, una disminución del 10 % respecto al trimestre anterior. Sus ingresos por transacciones también cayeron un 19 % a $1,3 mil millones, mientras que los ingresos por suscripciones y servicios crecieron un 9 % a aproximadamente $700 millones.

Los stablecoins están contribuyendo más a los ingresos de la compañía después del trading, aumentando un 50 % en el 1Q25 respecto al mismo trimestre del año anterior y un 32 % respecto al trimestre previo.

Coinbase es co‑fundadora del stablecoin más grande por capitalización de mercado, con $60,6 mil millones, segundo detrás del stablecoin Tether (USDT) de $151,1 mil millones. La compañía aspira a convertirse en el stablecoin líder, y Armstrong dijo:

“Si puedes obtener economías compartidas, no veo por qué no veríamos a más bancos asociándose con USDC.”

El intercambio tiene un acuerdo de reparto de ingresos del 50 % con el emisor de USDC, Circle. Durante este período, el intercambio también lanzó nuevas ofertas como préstamos de USDC respaldados por Bitcoin.

En medio de todo esto, Coinbase está siendo investigada nuevamente por la Comisión de Bolsa y Valores de EE. UU (SEC). El intercambio acababa de obtener un respiro de los cargos de la SEC por supuestamente no registrarse para la venta de valores no registrados y ofrecer actividades de staking. Ahora, vuelve a estar bajo el escrutinio de la agencia.

Esta vez, el regulador de valores está investigando si el intercambio tergiversó sus números de usuarios. Mientras fuentes de Reuters afirman que la SEC también está examinando la falta de cumplimiento adecuado de KYC, el portavoz de Coinbase ha negado tales investigaciones sobre KYC y las normas de la Ley de Secreto Bancario.

Aunque la otra demanda fue retirada por la SEC, la agencia continúa indagando sobre su métrica de “usuario verificado”.

La investigación se refiere a una métrica que Coinbase utilizó en materiales de marketing e incluyó en presentaciones de valores. Según eso, la compañía afirmó tener más de 100 millones de “usuarios verificados”, un dato que apareció en su documento de oferta pública original, pero Coinbase dejó de citarlo un par de años después.

“Esta es una investigación residual de la administración anterior sobre una métrica que dejamos de reportar hace dos años y medio, la cual se divulgó plenamente al público. Aunque creemos firmemente que esta investigación no debería continuar, seguimos comprometidos a trabajar con la SEC para cerrar este asunto.”

– Director legal de Coinbase, Paul Grewal

Listos para la expansión con ambiciones globales

Con 10 millones de usuarios activos y $400 mil millones en activos bajo gestión (AUM), Coinbase ostenta más del 65 % de la cuota de mercado de los intercambios cripto en EE. UU.

Aunque es el mayor en EE. UU, Coinbase tiene una participación menor en el mercado global y el intercambio quiere cambiar eso con la reciente adquisición de la mayor plataforma de opciones cripto del mundo, Deribit, por la asombrosa suma de $2,9 mil millones.

Este movimiento puede ayudar a Coinbase a ganar tracción en otras regiones del mundo, donde Binance ha creado una fuerte presencia. Así, la plataforma de derivados le permitirá competir mejor con Binance, que ofrece trading spot, futuros y opciones.

La adquisición no solo será un “cambio de juego” para los planes de expansión internacional de Coinbase, sino que también diversificará inmediatamente sus ingresos y aumentará la rentabilidad.

Deribit tiene un “historial consistente” y el año pasado facilitó más de $1 billón en volumen de trading y cuenta con aproximadamente $30 mil millones en interés abierto.

“Hemos construido un negocio sólido y rentable, y esta adquisición acelerará la base que sentamos mientras brinda a los traders aún más oportunidades en spot, futuros, perpetuos y opciones, todo bajo una marca de confianza. Junto con Coinbase, estamos listos para dar forma al futuro del mercado global de derivados cripto.”

– CEO de Deribit, Luuk Strijers, en una declaración

Esto es solo el comienzo; de ahora en adelante, la compañía seguirá buscando oportunidades de fusiones y adquisiciones. Sus recursos en USD de $9,9 mil millones (efectivo, equivalentes de efectivo y USDC) demuestran que Coinbase tiene la capacidad de realizar tales movimientos si surgen oportunidades.

“Parte del beneficio de ser una empresa pública es que tienes una moneda líquida para hacerlo,” dijo Armstrong en Bloomberg Television. “Estamos mirando oportunidades de adquisición; no significa que aceptemos cada propuesta. Queremos que sea la oportunidad correcta,” lo que implica buscar empresas que ayuden a acelerar su desarrollo de productos y crecimiento.

Coinbase también realizó adquisiciones este año, como Spindl e Iron Fish, para mejorar las capacidades de usabilidad y privacidad de su L2 Base.

La gran apuesta

Como señalamos, Coinbase en general está pasando un tiempo maravilloso, salvo por la brecha de datos que arroja una sombra oscura sobre los desarrollos positivos.

Aunque solo un “pequeño subconjunto” de clientes de Coinbase se ve afectado, no es nada menor dada la gravedad de los datos expuestos y el peligro que enfrentan las víctimas como resultado. Sin embargo, el mercado parece haberlo superado, con los precios de COIN al menos de nuevo en alza.

El intercambio se está preparando actualmente para su gran día de unirse al codiciado índice S&P 500, consolidando aún más su posición en el sistema financiero de EE. UU contra el contexto alcista del precio de BTC por encima de $100 K, los ETFs de Bitcoin spot que atraen un tremendo interés institucional y la claridad regulatoria bajo la administración pro‑cripto de Trump. El enfoque de Coinbase ahora está en cosas más grandes y mejores.

Según Armstrong, eso no implica entrar en finanzas tradicionales (TradFi), ya que eso sería mirar hacia atrás. Según él, clases de activos como bienes raíces, valores, deuda y fondos del mercado monetario, todos están “llegando a la cadena”.

Así que Coinbase mirará hacia adelante y “patinará hacia donde esta oportunidad se dirige.” En los próximos 5‑10 años, el objetivo es convertirse en “la aplicación de servicios financieros número uno del mundo” para el comercio minorista, pequeñas y medianas empresas, instituciones y desarrolladores, con un enfoque en trading y pagos.

Haga clic aquí para saber si Coinbase realmente es la mejor plataforma de trading de criptomonedas.