Coinbase-CEO bestätigt Datenleck: Benutzer von betrügerischen Support-Agenten angegriffen

Coinbase hat einen Sicherheitsvorfall mitgeteilt, bei dem Cyberkriminelle ihre ausländischen Kundensupport-Agenten bestochen haben, um auf Benutzerdaten zuzugreifen. Laut der offiziellen Erklärung des Unternehmens betraf das Datenleck weniger als 1 % der monatlich handelnden Benutzer und hat keine Passwörter, privaten Schlüssel freigelegt oder Zugriff auf Kundengelder ermöglicht.

Die Angreifer versuchten, Coinbase für 20 Millionen $ zu erpressen, um die Freigabe der gestohlenen Informationen zu verhindern. Stattdessen kündigte CEO Brian Armstrong an, dass die Börse einen 20-Millionen-Dollar-Preisgeldfonds für Informationen einrichten würde, die zur Festnahme und Verurteilung der Verantwortlichen führen.

Angreifer zielen auf und kompromittieren den Kundensupport

Der Sicherheitsvorfall geschah, als Cyberkriminelle die weltweiten Kundensupport-Aktivitäten von Coinbase angriffen. Sie boten Agenten Bargeldbestechungsgelder an, um Informationen aus Kundensupport-Hilfen zu reproduzieren.

Laut dem Bericht der Firma hatten die Angreifer Zugriff auf verschiedene Arten von Kundendaten, einschließlich Namen, Adressen, Telefonnummern und E-Mail-Adressen. Sie hatten auch Zugriff auf maskierte Sozialversicherungsnummern (letzte vier Ziffern), maskierte Bankkontonummern, einige Bankkontokennzeichen, Regierungs-ID-Fotos wie Führerscheine und Reisepässe, Snapshots von Kontoständen und Transaktionsverläufen.

https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0

— Brian Armstrong (@brian_armstrong) Mai 15, 2025

Darüber hinaus nutzten die Angreifer auch sanktionierte Unternehmensdaten. Dazu gehörten Berichte, Schulungsmaterialien und Kommunikationen, die den Agenten zur Unterstützung gegeben wurden. Coinbase betonte jedoch, dass der Angriff keine grundlegenden Informationskategorien verletzt hat.

Armstrong wandte sich in seinem Video an die Hacker, die Coinbase für eine Zahlung von 20 Millionen $ in Erpressung versuchten, im Austausch dafür, die gestohlenen Informationen nicht zu veröffentlichen. „Ich werde diesen Angreifern öffentlich antworten, indem ich sage: Nein, wir werden Ihr Lösegeld nicht zahlen.“

Coinbase startet Abwehrmaßnahmen

Coinbase veröffentlichte einen detaillierten Bericht über den Sicherheitsvorfall. Dies umfasst kurzfristige Verbraucherschutzmaßnahmen und langfristige Sicherheitsverbesserungen. Coinbase versprach, „Kunden ganz zu stellen“, indem es Benutzer erstattet, die durch Social-Engineering-Angriffe mit gestohlenen Anmeldeinformationen dazu gebracht wurden, Gelder an Angreifer zu senden.

Coinbase kündigte auch an, ein neues Support-Hub in den Vereinigten Staaten zu eröffnen und stärkere Sicherheitskontrollen und Überwachung an allen Standorten zu implementieren. Armstrong erwähnte speziell „die Verlagerung einiger unserer Kundensupport-Aktivitäten als Ergebnis davon“ in seiner Videoerklärung.

Das Unternehmen härtet auch seine Verteidigung, indem es in die Erkennung von Insider-Bedrohungen, automatisierte Reaktionssysteme und Sicherheitssimulationen investiert, um potenzielle Schwachstellen in internen Systemen zu identifizieren. Coinbase bestätigte, dass die kompromittierten Insidler „sofort gefeuert und an die US- und internationale Strafverfolgung übergeben wurden.“

Coinbase gibt Richtlinien zur Hilfe für Benutzer heraus

Coinbase hat spezifische Richtlinien herausgegeben, um Kunden dabei zu helfen, sich vor potenziellen Social-Engineering-Versuchen zu schützen, die aus dem Datenleck resultieren könnten. Das Unternehmen warnt Benutzer, wachsam gegenüber Nachahmern zu sein, die sich als Coinbase-Mitarbeiter ausgeben und versuchen könnten, sie unter Druck zu setzen, Gelder zu überweisen.

In seiner Sicherheitsberatung betonte Coinbase mehrere Schlüsselpunkte zu ihren legitimen Kommunikationspraktiken: „Coinbase wird niemals nach Ihrem Passwort, 2FA-Codes fragen oder Sie auffordern, Vermögenswerte an eine bestimmte oder neue Adresse, ein Konto, einen Tresor oder eine Wallet zu überweisen. Wir werden Sie niemals anrufen oder Ihnen eine Nachricht senden, um Ihnen eine neue Seed-Phrase oder Wallet-Adresse zu geben, um Ihre Gelder dorthin zu bewegen.“ Das Unternehmen rät Kunden, sofort aufzulegen, wenn sie solche Anrufe erhalten.

Das Unternehmen hat bereits Betroffene über die Auswirkungen informiert und plant, die Community während des Fortschreitens der Untersuchung auf dem Laufenden zu halten. Für diejenigen Kunden, deren Daten kompromittiert wurden, besteht das Hauptrisiko aus potenziellen Social-Engineering-Angriffen, bei denen Betrüger die gestohlenen persönlichen Informationen nutzen, um bei der Kontaktaufnahme mit Opfern legitim zu erscheinen.

In seiner Videoerklärung übermittelte CEO Brian Armstrong eine strenge Botschaft an die Angreifer und andere, die in Zukunft versuchen könnten, die Börse anzugreifen: „Für diese potenziellen Erpresser oder alle, die versuchen, Coinbase-Kunden zu schaden, wissen Sie, dass wir Sie verfolgen und vor Gericht bringen werden.“