Coinbase-Hacker verhöhnt ZachXBT, nachdem er Bitcoin im Wert von 42 Millionen $ bewegt hat
- Hacker hinter der Coinbase-Sicherheitslücke provoziert ZachXBT und kassiert 44,9 Mio. USD in gestohlenem ETH über THORChain ab, um Entdeckungen zu vermeiden
- Coinbase sieht sich Schäden von 180 Mio. bis 400 Mio. USD gegenüber nach einem Datenleck, das mehr als 69.000 Nutzer betrifft
- Aktienkurs von Coinbase fällt um 0,92 %, während die gestohlene Kryptowährung aktiv über dezentrale Plattformen gewaschen wird
Der Cyberkriminelle, der für eine Diebstahlkampagne gegen Coinbase-Nutzer verantwortlich ist, hat den On-Chain-Ermittler ZachXBT am Mittwochabend durch eine Eingabedatennachricht in der Ethereum-Blockchain verhöhnt. Der Vorfall ereignete sich zehn Tage nach der Bekanntgabe des Sicherheitsvorfalls durch Coinbase, der Berichten zufolge über 69.000 Konten kompromittiert hat.
Die spöttische Nachricht war in einer Ethereum-Transaktion eingebettet, bei der der Angreifer die Blockchain nutzte, um einen kurzen Spott zu senden, und schrieb: „L bozo“, eine Slang-Phrase, die ZachXBT verhöhnen soll, indem sie impliziert, dass er einen Verlust erlitten hat.
Die Nachricht enthielt auch einen Link zu einem YouTube-Meme-Video, das NBA-Hall-of-Famer James Worthy beim Rauchen einer Zigarre zeigt, um den Krypto-Detektiv zu provozieren.
Die Interaktion wurde erstmals von ZachXBT selbst über seinen Telegramm-Kanal „Investigations“ enthüllt. Er identifizierte den Angreifer als dieselbe Entität hinter einem großen Einbruch bei Coinbase, der die persönlichen Daten von Tausenden von Nutzern offengelegt hat.
Hacker im Coinbase-Einbruch identifiziert
Wie berichtet von Cryptopolitan am 21. Mai, bestätigte Coinbase, dass der Sicherheitsvorfall im Dezember 2024 etwa 69.461 Kunden betroffen hat. Der Einbruch wurde am 11. Mai 2024 entdeckt.
Laut einem beim Büro des Generalstaatsanwalts von Maine eingereichten Dokument bestätigte das Unternehmen, dass persönliche Daten abgezweigt wurden.
ZachXBTs Analyse verband den Hacker hinter der Ethereum-Verhöhnung mit den Tätern des Coinbase-Hacks. Kurz nach der Offenlegung des Einbruchs forderten die Angreifer Berichten zufolge ein Lösegeld von 20 Millionen $ in Bitcoin und drohten, die gestohlenen Daten im Dark Web zu veröffentlichen, es sei denn, ihre Bedingungen würden erfüllt.
Coinbase weigerte sich zu zahlen und entschied sich stattdessen, den gleichen Betrag als Prämie für Informationen anzubieten, die zur Festnahme der Angreifer führen.
Wenn Sie oder jemand, den Sie kennen, von diesem Hack betroffen waren, lesen Sie bitte meinen Beitrag, um eine Vorlage zu finden, die Sie verwenden können, um mit der Sammlung von Informationen für Ihren Fall zu beginnen.
— Ibrahim Ahmed (@atbeme) Mai 17, 2025
Krypto bekommt durch Ereignisse wie dieses einen schlechten Namen, also müssen wir für unsere Freunde und Familie einstehen und helfen, die Dinge… https://t.co/DIteoCHE1N
Unterdessen haben unbestätigte Quellen enthüllt, dass die Person auch damit begann, gestohlene Vermögenswerte zu liquidieren und innerhalb eines zweistündigen Fensters am Dienstag 17.800 Ether (ETH) in DAI-Stablecoins im Wert von 44,94 Millionen $ umwandelte.
Die Transaktionen wurden durch THORChain geleitet, ein dezentrales Börsenprotokoll, das Cross-Chain-Swaps ermöglicht, ohne sich auf zentralisierte Vermittler zu verlassen.
Laut Blockchain-Daten führte der Hacker die Swaps zu einem Durchschnittspreis von 2.528 $ pro ETH aus. Eine Transaktion sah 9.080 ETH, die für etwa 22,82 Millionen $ in DAI ausgetauscht wurden.
Coinbase kämpft mit finanziellen und reputationsbedingten Schäden
Die Folgen des Einbruchs haben die Sicherheitsreputation von Coinbase in Frage gestellt und seinen Eintritt in den S&P-500-Index am vergangenen Montag getrübt. Das Unternehmen sieht sich nun mit potenziellen finanziellen Auswirkungen zwischen 180 Millionen $ und 400 Millionen $ konfrontiert.
Die Kosten werden voraussichtlich aus Sanierungsmaßnahmen, Infrastruktur-Upgrades und möglicher Entschädigung für betroffene Kunden entstehen.
COIN-Aktien schlossen am Mittwoch bei 258,97 $, einem Rückgang von 2,41 $ oder 0,92 % gegenüber der vorherigen Handelssitzung. Die Aktie ist auch in den letzten Wochen stark gefallen und verzeichnete einen Verlust von 36,3 % im vergangenen Monat.
Nutzer machen Coinbase für seine „träge“ interne Sicherheitsprotokolle verantwortlich, insbesondere nach der erneuten Auseinandersetzung mit Gerüchten über die frühen Warnungen, die es letztes Jahr erhielt. Cybersecurity-Experten sollen die Kryptobörse im Dezember über verdächtige Aktivitäten informiert haben, die ihre Kunden zielten.
Ähnliche Bedrohungen zielen auf Binance und Kraken ab
Fünf Tage nachdem Coinbase seinen Datenpannenbericht eingereicht hatte, wurden auch Binance und Kraken, zwei andere Kryptobörsen, kürzlich in ähnlichen Social-Engineering-Kampagnen angegriffen. Diese Angriffe beinhalteten auch Bedrohungsakteure, die sich als Nutzer ausgaben und versuchten, Kundenservice-Mitarbeiter zu bestechen.
Laut einem Bloomberg-Insight vom 16. Mai gaben die Angreifer detaillierte Anweisungen für weitere Kontakte über Telegram an. Sowohl Binance als auch Kraken konnten die Versuche erfolgreich abwehren.
Bei Binance erkannten KI-Systeme verdächtige Nachrichten im Zusammenhang mit Bestechung. Die Börse hat Richtlinien durchgesetzt, die den Zugriff auf Kundeninformationen einschränkten, es sei denn, sie wurden vom Kunden initiiert, um jede Offenlegung von Benutzerdaten zu verhindern. Kraken meldete ebenfalls keinen Verlust von Kundendaten aus dem Vorfall.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
