Coinbase gibt an, dass 69.461 Nutzer von der Datenpanne im Dezember 2024 betroffen sind

Coinbase Global Inc., die größte Kryptowährungsbörse in den Vereinigten Staaten, hat bekannt gegeben, dass ein Datenleck im Dezember 2024 sensible persönliche Informationen von 69.461 Nutzern kompromittiert hat. 

Das Unternehmen gab den Umfang des Angriffs in einem Einreichung an, in dem das Büro des Generalstaatsanwalts von Maine am Dienstag, wenige Wochen nachdem bestätigt wurde, dass Cyberkriminelle ein Lösegeld von 20 Millionen US-Dollar forderten, um die Veröffentlichung der gestohlenen Daten im Dark Web zu verhindern.

Der Hack betraf Berichten zufolge weniger als 1 % der globalen Nutzerbasis des Unternehmens, hat jedoch mehrere bundesstaatliche Ermittlungen und zahlreiche Klagen wegen des Umgangs mit dem Angriff ausgelöst.

Bestechung und Social Engineering führten zur Sicherheitslücke

Nach Angaben des Unternehmens und von Personen, die mit der Angelegenheit vertraut sind, setzten Angreifer Social-Engineering-Techniken ein, um in die internen Systeme von Coinbase einzudringen. Die Täter zielten auf Mitarbeiter der Krypto-Börse ab, insbesondere auf Kundenservice-Mitarbeiter außerhalb der Vereinigten Staaten, anstatt technische Schwachstellen auszunutzen.

Coinbase behauptete, die Vertreter, die in Indien ansässig sind, seien mit Bargeld bestochen worden, um Zugang zu internen Tools und Kundeninformationen zu erhalten. Die kompromittierten Daten umfassen Namen, Adressen, Nationalitäten, Ausweisnummern, Geburtsdaten und Bankinformationen. 

Die Angreifer hatten auch Zugriff auf Erstellungsdaten von Konten, Kontostände der Nutzer und andere Know-Your-Customer-(KYC)- Details. Coinbase bestätigte zwar, dass Passwörter, private Schlüssel und Nutzerfonds nicht betroffen waren, aber Cybersicherheitsdetektive und Nutzer befürchten, dass die Informationen für Identitätsdiebstahl und Identitätsmissbrauch verwendet werden könnten.

Zurückgewiesene Lösegeldforderung und regulatorische Reaktion

Coinbase berichtete, dass es am 11. Mai eine Lösegeldforderung per E-Mail von einem anonymen Absender erhielt, mehrere Monate nachdem die Daten ursprünglich am 26. Dezember abgezogen worden waren. Die Kriminellen drohten der Krypto-Börse damit, die gestohlenen Informationen im Dark Web zu veröffentlichen, es sei denn, das Unternehmen zahlt 20 Millionen US-Dollar.

In seiner öffentlichen Einreichung gab Coinbase bekannt, dass die Angreifer bereits damit begonnen hatten, Nutzerdaten zu sammeln, indem sie in den Monaten vor der Lösegeldforderung ausländische Support-Mitarbeiter ausnutzten. Alle in den Vorfall verwickelten Mitarbeiter wurden seitdem entlassen.

Die Behörden in Washington, DC, untersuchen den Hack im Rahmen einer strafrechtlichen Ermittlung, die das US-Justizministerium eingeleitet hat. Coinbase hat an seiner Haltung der vollständigen Zusammenarbeit mit allen relevanten nationalen und internationalen Strafverfolgungsbehörden festgehalten.

Kritik an der verzögerten Offenlegung 

Am Dienstag verurteilte der amerikanische Investor und Gründer von TechCrunch, Michael Arrington, die Verzögerung des Unternehmens bei der Information der Öffentlichkeit. Auf der Social-Media-Plattform X sagte Arrington seinen Followern, dass die menschlichen Kosten, die nach einem solchen Leak persönlicher Daten folgen könnten, „in Leid gemessen werden“.

“Es hat wahrscheinlich bereits Schaden verursacht,” erklärte Arrington. „Die menschlichen Kosten sind viel größer als die 400 Millionen US-Dollar, die sie schätzen, dass es das Unternehmen tatsächlich kosten wird, um die Menschen zu entschädigen.”

Arrington nutzte den Vorfall, um die bestehenden KYC-Vorschriften zu kritisieren und sie als sowohl unwirksam als auch gefährlich zu bezeichnen. Er argumentierte, dass diese Gesetze, kombiniert mit unternehmerischen Kosteneinsparungen und milden Strafen bei Datenpannen, Bedingungen schaffen, die für Missbrauch prädestiniert sind.

„Sowohl Regierungen als auch Unternehmen müssen die Initiative ergreifen, um dies zu stoppen. Die Kosten können nur in menschlichem Leid gemessen werden“, schloss er.

Ich bin ein langjähriger Investor und Befürworter von @coinbase. Etwas, das gesagt werden muss – dieser Hack – der auch Hausadressen und Kontostände umfasst – wird dazu führen, dass Menschen sterben. Es hat wahrscheinlich schon begonnen. Die menschlichen Kosten, gemessen in Leid, sind viel größer als die 400 Millionen US-Dollar… pic.twitter.com/ruSYKAGH7x

— Michael Arrington 🏴‍☠️ (@arrington) Mai 19, 2025

Coinbase schätzt, dass die gesamte finanzielle Belastung aus der Sicherheitslücke zwischen 180 Millionen und 400 Millionen US-Dollar liegen könnte, was Kundenentschädigungen und Sanierungsmaßnahmen umfasst.

Mike Dudas, Managing Partner bei der Web3-Venture-Firma 6MV, glaubt, dass er zu den von den Hackern angegriffenen Personen gehören könnte. „Es ist eine massive Sicherheitslücke, die Menge der freigegebenen persönlichen Informationen ist erschütternd,” sagte Dudas den Reportern. Er betonte, dass die Folgen über Identitätsdiebstahl hinausgehen könnten und die Hacker möglicherweise versuchen werden, Krypto-Anleger und Führungskräfte einzuschüchtern.