La Trama de Extorsión de Kraken Explota — ¿Deberían los Traders Seguir Confiando en los Exchanges con sus Datos Personales?

Un grupo está extorsionando a Kraken, alegando tener acceso a información de algunas cuentas de clientes tras dos incidentes internos con personal de soporte. El Chief Security Officer (CSO) de Kraken, Nick Percoco, hizo público que un grupo criminal amenaza con publicar videos de sus sistemas mostrando datos de clientes.

Según Bloomberg, el incidente no es un hackeo externo, sino un problema de acceso interno. Un pequeño conjunto de detalles de clientes, como nombres y direcciones físicas, pudo verse expuesto después de que empleados de soporte capturaran fotos y videos de pantallas internas en dos incidentes separados. Aproximadamente 2,000 cuentas, un 0.02% de los usuarios, se vieron afectadas.

Kraken ha desestimado abiertamente el intento de extorsión, declarando que no pagará a los criminales y que no negociará con ellos. La empresa está colaborando con agencias federales de la ley y ha reunido evidencia para identificar a los responsables.

Esta no es la primera vez que un gran CEX sufre un problema de acceso interno que vulnera datos de clientes a través del servicio de soporte. A principios de 2026, se reportó que una versión de solo lectura del sistema interno de soporte de Kraken se vendía por un dólar en un foro de la dark web.

A mediados de 2025, Kraken y Binance fueron objetivo de una campaña de ingeniería social similar a una que antes causó una brecha de datos en Coinbase. Los atacantes se acercaron a agentes de servicio ofreciendo sobornos a cambio de información de usuarios.

Este incidente refuerza un tema clave del mercado: el "riesgo de contraparte" en los exchanges centralizados se está desplazando de la custodia de activos a la seguridad de datos y los controles internos. Los titulares repetidos sobre exposición de datos pueden impulsar más flujos hacia exchanges con mayor transparencia o soluciones de auto-custodia.