Darkweb en Alerta: Actores Afirman Tener Datos de 100,000 Usuarios de Gemini y Binance
Introducción
El mundo de las criptomonedas no solo atrae a inversores y entusiastas, sino también a ciberdelincuentes que buscan explotar vulnerabilidades. En los últimos días, el darkweb ha sido el escenario de un nuevo supuesto incidente: actores maliciosos aseguran tener acceso a bases de datos de usuarios de los exchanges Gemini y Binance, dos de las plataformas más grandes del sector.
Según informes, los usuarios AKM69 y kiki88888 estarían vendiendo información personal de más de 100,000 cuentas, incluyendo nombres, correos electrónicos, números de teléfono e incluso contraseñas. ¿Qué hay de cierto en estas afirmaciones? ¿Cómo han respondido los exchanges? Analizamos los detalles.
¿Qué Dicen los Informes del Darkweb?
El Caso de Gemini (AKM69)
El actor AKM69 afirma haber obtenido datos de 100,000 usuarios de Gemini, principalmente de Estados Unidos, Singapur y Reino Unido. La información incluiría:
- Nombres completos.
- Direcciones de correo electrónico.
- Números de teléfono.
- Ubicaciones geográficas.
- Contraseñas (aunque en algunos casos podrían estar truncadas o encriptadas).
¿De dónde salieron estos datos?
Gemini ha señalado que el incidente no se originó en sus sistemas, sino en un proveedor externo en diciembre de 2022. Además, sugieren que los datos podrían haber sido “enriquecidos” con información disponible públicamente, como filtraciones anteriores.
El Caso de Binance (kiki88888)
Por otro lado, kiki88888 ofrece en foros clandestinos una base de datos con 132,744 líneas de información de usuarios de Binance, incluyendo:
- Correos electrónicos.
- Contraseñas (posiblemente obtenidas mediante phishing).
Respuesta de Binance:
El exchange niega una filtración directa y sugiere que los datos podrían provenir de:
- Ataques de phishing.
- Equipos infectados con malware.
- Bases de datos recopiladas de otras brechas.
Binance también menciona que monitorea constantemente el darkweb para detectar este tipo de actividades.
¿Cómo Responden los Exchanges?
Declaración de Gemini
Gemini ha sido claro en su postura:
- No hubo una brecha en sus sistemas.
- Los datos expuestos fueron parciales (por ejemplo, números de teléfono truncados).
- Los fondos y cuentas de los usuarios no están comprometidos.
Postura de Binance
Binance, por su parte, ha recordado un caso similar en 2023, cuando un hacker conocido como “FireBear” intentó vender supuestos 12.8 millones de registros de usuarios, que luego se confirmaron como falsos.
Recomendaciones de Binance para los usuarios:
- No hacer clic en enlaces sospechosos.
- Usar autenticación en dos pasos (2FA).
- Verificar siempre la URL oficial del exchange.
Antecedentes y Patrones de Ataques Recientes
Tácticas Comunes en el Darkweb
Los ciberdelincuentes suelen vender datos con varios fines:
- Fraudes financieros.
- Ataques de phishing más dirigidos.
- Recuperación no autorizada de cuentas.
Un ejemplo reciente fue una campaña en Australia (marzo 2024), donde estafadores imitaron identificaciones de Binance para robar credenciales.
Otros Incidentes Relacionados
- Mensajes falsos de Coinbase y Gemini (marzo 2024): Estafas que pedían frases de recuperación de billeteras.
- Grupo Lazarus: Hackers vinculados a Corea del Norte, conocidos por atacar plataformas cripto.
¿Qué Deben Hacer los Usuarios?
Si eres usuario de Gemini o Binance, sigue estos pasos para protegerte:
- Verifica si tus datos fueron expuestos usando herramientas como Have I Been Pwned.
- Habilita 2FA en todas tus cuentas.
- Usa contraseñas únicas y considera un gestor de contraseñas.
- Desconfía de correos o mensajes inesperados que pidan información personal.
- Monitorea tu cuenta en busca de actividad sospechosa.
Conclusión
Aunque Gemini y Binance niegan filtraciones directas, el riesgo para los usuarios existe, especialmente si sus datos fueron recopilados de otras fuentes. La ciberseguridad en el ecosistema cripto debe ser una prioridad, tanto para las plataformas como para los inversores.
Si usas estos exchanges, revisa hoy mismo tus medidas de seguridad. La prevención es la mejor defensa contra el cibercrimen.
¿Cómo Saber si Tus Datos Fueron Filtrados?
- Herramientas útiles:
Mantente alerta y protege tu información. 🚨
Publicaciones relacionadas:
Four.Meme: El Ataque a la Plataforma de Memecoins y su Impacto en el Mundo de las Criptomonedas 
El Mayor Hackeo de Criptomonedas de la Historia: Cómo el Lazarus Group Robó $1.400M a Bybit El Hackeo de Bybit: Cómo $1.400 Millones en Criptomonedas Fueron Robados y Lavados 
Usuarios de Coinbase Pierden $46 Millones en Bitcoin por Ataques de Phishing: Cómo Protegerse
