El exchange de criptomonedas Crypto.com ha rechazado las acusaciones de haber ocultado una brecha de seguridad que expuso datos personales de usuarios en 2023, tras un informe de Bloomberg que señaló al grupo de hackers Scattered Spider como responsable de un ataque de phishing contra un empleado de la compañía.
Según el reporte, el acceso comprometió información sensible de algunos clientes. Posteriormente, el investigador de blockchain ZachXBT acusó públicamente a Crypto.com de “encubrir” el incidente y recordó que el exchange se había “vulnerado varias veces”.
La noticia generó críticas en la comunidad cripto, en un momento de creciente preocupación por la seguridad de los exchanges, especialmente después del ataque a Coinbase a inicios de 2025, que derivó en la filtración de datos de clientes.
Un portavoz de Crypto.com aseguró a Cointelegraph que el exchange notificó formalmente el incidente a través del sistema estadounidense Nationwide Multistate Licensing System y a los reguladores correspondientes. Además, sostuvo que el hackeo tuvo un impacto limitado, afectando a “un número muy pequeño de individuos”, y que no se comprometieron fondos de clientes en ningún momento.
El portavoz añadió que la brecha se contuvo pocas horas después de su detección y que se trató de “una campaña de phishing dirigida a un empleado”. Sin embargo, no está claro si la compañía notificó directamente a los usuarios afectados ni si los informes presentados ante los reguladores se hicieron públicos.
