El exchange de criptomonedas checo Coinmate sufrió un ataque. Se filtraron datos personales de 123 mil personas

El exchange de criptomonedas Coinmate, que opera en la República Checa desde 2014, ha admitido un grave incidente de seguridad. Un atacante desconocido accedió a parte de sus sistemas el 30 de octubre y descargó datos personales de más de 120 mil usuarios. Según la empresa, no tuvo acceso a sus criptomonedas ni a su dinero, pero los datos filtrados podrían ser utilizados por estafadores para llevar a cabo ataques más sofisticados.

Se filtraron números de teléfono, nombres y direcciones

Como Coinmate indica en su comunicado, la filtración afecta exactamente a 123 200 usuarios. El alcance varía para cada persona según los datos que hayan proporcionado al exchange. El atacante obtuvo principalmente nombre y apellido, género, fecha y lugar de nacimiento, nacionalidad, dirección de residencia y número de teléfono.

Máme nepříjemnou zprávu.

30.10. došlo k neoprávněnému přístupu a stažení části osobních údajů některých uživatelů. Přístup jsme neprodleně zablokovali.

Prostředky jsou v bezpečí. Hesla, údaje pro 2FA ani doklady totožnosti nebyly zasaženy. Omlouváme se.

Více:…

— Coinmate.io (@CoinmateBT) November 3, 2026

Por el contrario, según Coinmate, entre los datos filtrados no se encuentran direcciones de correo electrónico, contraseñas, datos de autenticación de dos factores, claves API, documentos de identidad, números de identificación personal, números de cuentas bancarias ni direcciones de monederos de criptomonedas. El exchange también enfatizó en la red X que el atacante no descubrió cuántas criptomonedas o dinero tiene cada persona en su cuenta. Según la empresa, nadie podrá iniciar sesión, retirar o transferir fondos con los datos filtrados. Las operaciones y los retiros funcionan sin restricciones y no es necesario cambiar nada en la configuración de la cuenta.

El principal riesgo ahora son los ataques de phishing

Hoy, el exchange envió un correo electrónico a los usuarios afectados con una lista precisa de los datos comprometidos. Al mismo tiempo, advierte contra el llamado phishing: los atacantes pueden hacerse pasar por empleados de Coinmate y, gracias a los datos filtrados, pueden conocer su nombre, dirección o fecha de nacimiento, lo que les hará parecer creíbles. Pueden contactarle por teléfono, SMS o carta.

Por lo tanto, Coinmate recuerda varios principios:

• El exchange nunca le pedirá su contraseña, código de autenticación de dos factores o transferencia de fondos por teléfono, SMS o correo electrónico.
• Nunca y en ningún lugar le pedirá la frase de recuperación (seed).
• Cualquiera que le pida que instale una aplicación de acceso remoto, como AnyDesk o TeamViewer, es un estafador.
• Es mejor finalizar una llamada sospechosa y verificarla con el soporte en [email protected].
• Acceda a su cuenta a través de la dirección coinmate.io escrita manualmente o la aplicación móvil, no a través de enlaces en mensajes.

La empresa también recomienda tener activada la autenticación de dos factores. Según ellos, el correo electrónico sobre el incidente no contiene ningún enlace de inicio de sesión, por lo que si recibe un mensaje con tal solicitud, no responda de ninguna manera.

El Banco Nacional Checo, la Oficina de Protección de Datos y la policía ya están al tanto del incidente

Según Coinmate, bloqueó el acceso del atacante inmediatamente después de detectarlo y eliminó la vulnerabilidad. Posteriormente, revisó todos los retiros, operaciones y cambios de cuenta y no encontró irregularidades. El incidente ha sido reportado al Banco Nacional Checo y a la Oficina de Protección de Datos Personales, y se ha presentado una denuncia penal.

„Los fondos de los clientes no estuvieron en riesgo y todos los servicios funcionan sin restricciones. Bloqueamos el acceso no autorizado, eliminamos la vulnerabilidad y reportamos el incidente a las autoridades. Pedimos disculpas a todos los usuarios afectados,“ declaró Roman Valihrach, CEO de Coinmate.

El exchange también está preparando otros cambios. Todas las vías de acceso a la aplicación recibirán una segunda capa de verificación, ha ampliado las pruebas de seguridad automáticas para incluir nuevos tipos de vulnerabilidades detectadas y está cambiando la empresa que realiza sus auditorías de seguridad. Se ha comprometido a publicar un informe resumido de la nueva auditoría.

¿Ha recibido un correo electrónico de Coinmate indicando que la filtración le afecta?

Fuentes: Coinmate (1, 2)