Coinbase wurde gehackt: Sind meine Assets sicher?
#Kryptowährungen

Coinbase wurde gehackt: Sind meine Assets sicher?

Author

Simeon Koch

Kurz nachdem Coinbase in den US-Leitindex S&P500 aufgenommen worden ist, erschüttert ein bis zu 400 Millionen US-Dollar schwerer Hack die führende Kryptobörse in den Vereinigten Staaten. Hacker sollen Mitarbeiter bestochen und Zugang zu Nutzerdaten erhalten haben. Mit ausgeklügelten Phishing-Angriffen gelang es den Angreifern dann offenbar, Millionen an Kundengeldern zu stehlen. Coinbase versprach Aufklärung und Rückerstattungen für geschädigte Nutzer. Was sollten Coinbase-Nutzer jetzt beachten? Sind ihre Assets noch sicher? Und was passiert mit der Coinbase-Aktie nach Bekanntwerden dieser Sicherheitslücke?

Datenleck: 400 Millionen Dollar Kundengelder weg

In den vergangenen Tagen sind zahlreiche Coinbase-Nutzer zur Zielscheibe für Phishing-Angriffe. Allgemein versteht man unter Phishing eine betrügerische Methode, bei der Angreifer über gefälschte E-Mails, Webseiten oder Nachrichten versuchen, Nutzer dazu zu bringen, persönliche Daten wie Passwörter, Kreditkarteninformationen oder Zugangsdaten preiszugeben. Ähnliches passierte nun bei der größten Kryptobörse des US-Marktes. Besonders bitter: Die Hacker bekamen sensible Kundendaten direkt von Coinbase-Mitarbeitern, die sie bestochen hatten.


Nach den guten Nachrichten der letzten Tage war die Coinbase-Aktie zunächst deutlich gestiegen und erholte sich auch vom Knick am Freitag wieder rasch.
Die kompromittierten Insider missbrauchten ihre Zugriffsrechte, um sensible Informationen wie Namen, Adressen, Ausweisbilder und teilweise Bankdaten an die Cyber-Kriminellen weiterzugeben. Anschließend nutzten die Kriminellen diese Daten, um Social-Engineering-Angriffe durchzuführen, also gezielte Manipulationen, bei denen sie sich als vertrauenswürdige Personen ausgaben, um weitere Informationen oder Zugriff zu erhalten. Derartige Phishing-Angriffe geschehen etwa per Telefon-Anruf, SMS oder E-Mail.

Unmittelbar nach Bekanntwerden des Datenlecks bestätigte Coinbase, dass keine Passwörter, privaten Schlüssel oder Kundengelder gestohlen wurden. Nur ein kleiner Teil der Nutzer war betroffen, jedoch schätzt die Börse den finanziellen Schaden auf bis zu 400 Millionen US-Dollar. Die Hacker sind offenbar auf Coinbase zugegangen und haben ein Lösegeld von 20 Millionen Dollar gefordert, um den Angriff zu stoppen und zu vertuschen. CEO Brian Armstrong betonte jedoch öffentlich, dass das Unternehmen „nicht gezahlt hat und mit Strafverfolgungsbehörden zusammenarbeitet, um die Täter zu fassen“.

Lösegeld: Coinbase geht in die Offensive

Statt auf die Forderungen der Hacker einzugehen, lobte Coinbase eine Belohnung von ebenfalls 20 Millionen Dollar für sachdienliche Hinweise zur Ergreifung der Täter aus. Wir kooperieren eng mit Strafverfolgungsbehörden und setzen alles daran, die Verantwortlichen zur Rechenschaft zu ziehen“, erklärte das Unternehmen in einer Stellungnahme. Auch intern reagierte Coinbase umgehend, indem es die betroffenen Mitarbeiter entließ und deren Zugang zu sensiblen Systemen sperrte.


Übergeordnet durchläuft Coinbase aktuell eine lange Aufwärtsbewegung. Für Verzögerung würde ein alternativer Abverkauf unter 138.45 und 70.76 Dollar sorgen.
Coinbase selbst gab an, die Sicherheitslücken über die vergangenen Monate gefunden und gestoßft zu haben. Seitdem habe man Sicherheitsmaßnahmen verschärft, darunter verbesserte Überwachung von Insider-Bedrohungen und erweiterte ID-Prüfungen bei großen Auszahlungen. Darüber hinaus intensiviert Coinbase seine Betrugsüberwachung und führt Simulationen für interne Sicherheitsbedrohungen durch. Ziel ist es, Schwachstellen schneller zu erkennen und abzustellen.

Das Unternehmen versprach außerdem in einer Aussendung, betroffene „Kunden vollumfänglich zu entschädigen“, die bei den Phishing-Angriffen „dazu gebracht wurden, Kryptowährungen an die Angreifer zu überweisen“. Außerdem werde man betroffene und besorgte Nutzer über die laufenden Untersuchung transparent informieren, um Vertrauen zurückzugewinnen und künftige Angriffe zu verhindern. Um künftig mehr Kontrolle über interne Prozesse zu erlangen und das Risiko von Datenmissbrauch zu minimieren, eröffnet Coinbase ein neues Support-Zentrum im heimischen US-Markt.

Was man als Coinbase-Nutzer jetzt tun sollte

Betroffene der jüngsten Phishing-Angriffe können sich an offizielle Coinbase-Kanäle wenden und erhalten dort Auskunft über das weitere Vorgehen. Besorgten Kunden rät die Kryptobörse, ihre Konten regelmäßig auf verdächtige Aktivitäten zu prüfen. Generell empfiehlt Coinbase, starke und einzigartige Passwörter zu verwenden sowie eine Zwei-Faktor-Authentifizierung einzurichten, um das Risiko unbefugter Zugriffe zu minimieren.

Zwar wurden Passwörter und Zugänge von Kunden offenbar nicht gestohlen – dennoch warnt Coinbase weiterhin vor Phishing-Angriffen, die gestohlene persönliche Daten ausnutzen könnten. Generell sollten Nutzer von Kryptobörsen vorsichtig mit E-Mails, SMS oder Anrufen zu sein, die nach sensiblen Daten fragen – insbesondere, wenn diese unerwartet oder dringlich wirken. Phishing-Angriffe sind eine häufige Methode, um Zugang zu Konten zu erlangen. Nutzer sollten niemals ihre Anmeldedaten oder Wallet-Informationen weitergeben und bei Zweifeln direkt den offiziellen Kundensupport kontaktieren.

Author

Simeon Koch

Schlagzeilen

Es wurde noch keine Einwilligung erteilt.

Du musst zuerst zustimmen, um Inhalte von TradingView zu sehen.