Kraken, el segundo exchange de criptomonedas más grande de EE.UU., ha rechazado las amenazas de extorsión de un grupo criminal tras dos incidentes de acceso no autorizado a datos limitados de soporte al cliente en el último año, reavivando las preocupaciones de los inversores sobre las amenazas internas.
Kraken Rechaza las Exigencias de Extorsión
El lunes, el Director de Seguridad (CSO) de Kraken, Nick Percoco, reveló que un grupo criminal está extorsionando al exchange de criptomonedas, amenazando con publicar videos de sus sistemas que exponen datos de clientes.
En una actualización de seguridad, el CSO afirmó que Kraken había identificado y cerrado dos instancias de acceso inapropiado a datos limitados de soporte al cliente desde 2025. Según la publicación, el exchange de criptomonedas recibió un aviso sobre un video compartido en un foro criminal. Según los informes, el video mostraba el acceso al sistema de soporte al cliente de Kraken.
El exchange "inmediatamente inició una investigación e identificó rápidamente al individuo involucrado como un miembro de nuestro equipo de soporte", explicó Percoco, "Su acceso fue revocado inmediatamente, se realizó una investigación completa, se implementaron controles de seguridad adicionales y se notificó a un número limitado de clientes afectados".
Más recientemente, recibieron otro aviso con un nuevo video que mostraba una actividad similar, lo que provocó una nueva investigación para identificar a las partes involucradas, terminar su acceso y notificar a los clientes afectados.
"Poco después de que se terminó el acceso, comenzamos a recibir exigencias de extorsión", declaró el jefe de seguridad. "Los criminales amenazaron con distribuir materiales tanto del incidente de febrero de 2025 como del incidente reciente a medios de comunicación y en redes sociales si no cumplíamos".
Percoco enfatizó que los sistemas del exchange nunca fueron vulnerados y los fondos nunca estuvieron en riesgo. Además, señaló que "solo un número muy pequeño" de cuentas de clientes, aproximadamente 2.000 o el 0,02% de los clientes, fueron potencialmente visualizadas en ambos incidentes.
Kraken ahora ha rechazado públicamente las exigencias criminales, declarando que "no pagará a estos criminales" y "nunca negociará con actores malintencionados".
En el anuncio, el exchange destacó que ha estado colaborando con socios de la industria y las fuerzas del orden para "investigar y interrumpir los esfuerzos de reclutamiento interno dirigidos no solo a empresas de criptomonedas, sino también a organizaciones de gaming y telecomunicaciones".
Basándose en la inteligencia recopilada de los dos incidentes y un análisis extenso, Kraken cree que hay evidencia suficiente para identificar y arrestar a todos los individuos involucrados, pero no compartió detalles adicionales ya que la investigación continúa. Sin embargo, instaron a cualquier persona con información relevante a contactar directamente al exchange.
Este incidente llega solo un mes después de que Kraken obtuviera una gran victoria para la industria de las criptomonedas, convirtiéndose en la primera empresa de criptomonedas con acceso directo al sistema central de pagos de la Reserva Federal después de ganar la aprobación del Fed de Kansas City para una cuenta maestra de la Fed.
La Comunidad Cripto Expresa Preocupaciones sobre el Acceso Interno
Los inversores en criptomonedas y los usuarios de Kraken en línea reaccionaron a la noticia, cuestionando al exchange sobre los detalles de los dos incidentes y criticando al exchange por externalizar el personal de soporte al cliente.
"Entonces, básicamente, lo externalizaste a empresas terceras sospechosas (o peor aún, tus reclutadores internos están dormidos), y te hackearon dos veces o más. Hiciste que tus clientes fueran vulnerables a ataques de llave inglesa", escribió un usuario de X en la publicación de Percoco.
Sin embargo, aún no se han revelado detalles sobre si el acceso inapropiado a los datos fue de un equipo de soporte interno o de personal de soporte tercerizado en el extranjero.
Otro miembro de la comunidad cripto rechazó la aclaración de Kraken sobre el "número muy pequeño" de clientes, afirmando que "esta no es la métrica que crees que es... de esas 2000 cuentas, probablemente sean las que tienen saldos que valen la pena atacar con llave inglesa".
Otros establecieron un paralelismo entre este incidente y la controversia de filtración de datos de Coinbase del año pasado. Para contextualizar, el CEO de Coinbase, Brian Armstrong, reveló en mayo de 2025 que actores malintencionados habían sobornado a un puñado de contratistas de soporte en el extranjero para acceder a las herramientas internas de la empresa.
Esto condujo a la filtración de nombres, direcciones de correo electrónico, registros de transacciones limitados y números parciales de Seguro Social de alrededor del 1% de los usuarios del exchange. Luego, los atacantes intentaron chantajear a Coinbase utilizando la información vulnerada, exigiendo un rescate de 20 millones de dólares en Bitcoin (BTC) por los datos sensibles.
Reuters luego alegó que Coinbase había estado al tanto de la filtración de datos del cliente meses antes de revelarla, lo que también generó preocupaciones sobre la transparencia y las amenazas internas.
La capitalización total del mercado de criptomonedas está en 2,43 billones de dólares en el gráfico semanal. Fuente: TOTAL en TradingView
