-
Algunos clientes de Gemini ya han sido objeto de ataques de phishing.
-
La firma asegura que los fondos de los usuarios no se han visto afectados por el incidente.
El exchange de bitcoin (BTC) y criptomonedas Gemini informó ayer que algunos de sus usuarios están en riesgo después que sus «direcciones de correo electrónico y números de teléfono parciales» quedaran en manos de hackers.
La empresa no aporta mayores detalles, pero al parecer los hackers no tuvieron acceso a todos los números de teléfono, ya que la mayoría estaban parcialmente ocultos, dejando visibles solo algunos números.
La información habría quedado expuesta producto de una aparente falla de seguridad de uno de sus proveedores externos, permitiendo que piratas informáticos accedieran a una base de datos que contenía información de los usuarios del exchange de bitcoin (BTC) y otras criptomonedas.
En su publicación oficial, Gemini no especifica cuántos clientes están en riesgo, sin embargo, según reporte del periodista Wu Blockchain, el incidente habría afectado a más de 5 millones de usuarios.
Según Gemini la filtración de los datos habría ocurrido en algún momento del 2022, pero dice desconocer la fecha exacta en la que se produjo. También asegura que «todos los fondos y cuentas de clientes permanecen seguros».
No obstante, la empresa advierte que algunos de sus clientes han sido objeto de campañas de phishing, por lo que recomienda restablecer la dirección de correo electrónico vinculada a su cuenta en la plataforma.
Los hackers buscan nuevas víctimas entre los usuarios de Gemini
En Reddit, muchos usuarios señalan que han recibido correos electrónicos de phishing enviados a direcciones que solo utilizaron para registrar cuentas en el exchange Gemini.
De igual manera, a finales de noviembre, un usuario de Twitter advirtió sobre ataques de suplantación de identidad dirigidos a los usuarios de Gemini a través de correos electrónicos registrados.
Los ataques de phishing son frecuentes en la industria de las criptomonedas. Como lo informó CriptoNoticias el año pasado, estas técnicas utilizadas para engañar a las víctimas con tácticas de ingeniería social estaban en auge.
Mediante esta práctica, los hackers usan las redes sociales y otros canales de comunicación para hacerse pasar por un determinado exchange o empresa reconocida. Con ello, confunden a los clientes con mensajes engañosos que los llevan a dar clics en enlaces maliciosos, y hasta transferir criptomonedas con la falsa expectativa de recibir ganancias.
Por este tipo de ataques es que los hackers mantienen el foco en exchanges y otros proveedores de servicios de criptomonedas, ya que consideran a los datos de los usuarios como un botín valioso que pueden aprovechar de manera directa o que pueden poner a la venta, como ha sucedido en el pasado.
En todo caso, los ataques de phishing no son lo único que preocupa a los usuarios del exchange Gemini, ya que la turbulencia después del colapso del exchange FTX repercutió en la empresa propiedad de los gemelos Winklevoss. Esto debido a que el socio prestamista de su programa Earn, Genesis Global Capital, LLC (Genesis) pausó los retiros y no podrá cumplir con los reembolsos de los clientes.
