Coinbase-Nutzer allegedly verlor 34,9 Mio. USD an Betrüger, März-Gesamtsumme steigt auf 46 Mio. USD

Ein Coinbase-Nutzer hat Berichten zufolge etwa 34,9 Millionen USD an BTC an Betrüger verloren, so der Krypto-Ermittler ZachXBT. 

ZachXBT nutzte seinen Telegram-Kanal „Investigations by ZachXBT“ am 28. März, um diesen angeblichen Diebstahl einer enormen Summe von 400,099 BTC bekannt zu geben, der an eine Adresse „bc1qvlustvxhqzee9tgqers4tfungrg6c0fs4u76jf.“ überführt wurde.”

Er bemerkte auch andere verdächtige Diebstähle, die Coinbase-Nutzer in den letzten zwei Wochen betrafen, was in diesem Monat eine Gesamtsumme von über 46 Millionen USD ergibt. Die Mittel aus den Diebstählen wurden von Bitcoin über Thorchain oder Coinflip zu Ethereum gebrückt und anschließend in die DAI-Stablecoin umgewandelt. 

Coinbase hat keine der Diebstahladressen dieser Opfer in seinen Compliance-Tools markiert. 

Onchain-Detektiv entdeckt $34.9 Millionen im Wert von BTC-Diebstahl 

ZachXBT hatte bereits früher in diesem Jahr Alarm geschlagen, dass Coinbase-Kunden, die größte Krypto-Börse in Amerika, verlieren etwa 300 Millionen USD jährlich an Betrüger. Er enthüllte, dass zwischen Dezember 2024 und Januar 2025 etwa 65 Millionen USD gestohlen wurden, und nun steigen die Zahlen im März, was zu einem zunehmend beunruhigenden Trend wird. 

Die Betrüger verwenden ausgefeilte Social-Engineering-Angriffe und zielen meist auf ältere Menschen ab. Betrüger nutzen gestohlene persönliche Daten, um Benutzer durch betrügerische E-Mails, die offizielle Coinbase-Kommunikation imitieren, einschließlich gefälschter Fall-IDs, in die Irre zu führen, um Opfer dazu zu bringen, Gelder in von den Betrügern kontrollierte Wallets zu überweisen. 

„Betrüger klonen die Coinbase-Seite fast 1:1 und ermöglichen es den Betrügern, verschiedene Prompts an das Ziel über gespoofte E-Mails unter Verwendung von Panels zu senden“, bemerkte ZachXBT.

Neben diesen Betrugsfällen behauptet ZachXBT auch, dass Coinbase mit mehreren Sicherheitsverletzungen konfrontiert war, die sie nie öffentlich bekannt gemacht hat. Diese Vorfälle umfassen Kompromittierungen, die veraltete API-Schlüssel für Steuersoftware betrafen, die Verifizierungscodes an jede E-Mail-Adresse sendeten, unabhängig davon, ob sie mit einem Konto verbunden war.

Im Jahr 2023 erlitt Coinbase Commerce einen Diebstahl in Höhe von 15,9 Millionen USD, während ein Bedrohungsakteur etwa 38 Millionen USD aus dem BTCTurk-Hack über Coinbase wäschte. Laut ZachXBT unterstreichen diese Vorfälle systemische Sicherheitslücken und unzureichenden Kundensupport, die er an die Tür der Coinbase-Führungsspitze stellt. 

Coinbase-Lücken in der regulatorischen Compliance und Sicherstellung der Sicherheit

Zach stellte auch die Compliance-Praktiken der Krypto-Börse in Frage und sagte, dass ihr Versäumnis, Adressen, die mit Diebstählen in Verbindung stehen, in Überwachungstools zu markieren, blinde Flecken in der Betrugserkennung schafft. Er kontrastierte Coinbases Ansatz mit dem von Wettbewerbern wie OKX und Binance, die er behauptet, proaktiver im Management ähnlicher Bedrohungen zu sein. Er argumentierte, dass Coinbase wiederholt versäumt hat, entscheidende Maßnahmen gegen Bedrohungsakteure zu ergreifen. 

Im Juli 2024 wurde CB Payments Limited, oder CBPL, die britische Niederlassung von Coinbase, von der britischen Financial Conduct Authority (FCA) mit einer Geldstrafe von 3,5 Millionen Pfund wegen Verstößen gegen die Geldwäschebekämpfung (AML) belegt. CBPL ging eine freiwillige Anforderung mit der FCA ein, die das Unternehmen daran hindert, hochriskante Kunden zu bedienen. Dies wurde jedoch verletzt, und etwa 13.500 hochriskante Kunden wurden onboarded und bedient. Die FCA sagt, diese Verstöße seien das Ergebnis von CBPLs mangelnder Sorgfalt, Fürsorge und Gewissenhaftigkeit bei der Gestaltung, dem Testen, der Implementierung und Überwachung von Sicherheitskontrollen.

Krypto-Betrugsfälle nehmen an Häufigkeit und Schwere zu. Im Februar 2025 erlitt Bybit eine massive Sicherheitsverletzung, die zum Verlust von etwa 1,5 Milliarden USD an Ethereum führte, als Hacker die Kontrolle über eine Ethereum-Wallet während einer routinemäßigen Geldüberweisung zwischen einer Cold- und einer Hot-Wallet erlangten. Diese Vorfälle zeigen die anhaltende Bedrohung, der Krypto-Börsen ausgesetzt sind. 

Als Reaktion darauf intensivieren die Aufsichtsbehörden ihre Bemühungen, den Krypto-Raum sicher zu machen. Zum Beispiel überarbeitet die US-Börsenaufsichtsbehörde (SEC) ihren Ansatz für Krypto-Regularien und Cybersicherheit. SEC-Kommissarin Hester Peirce betonte die Notwendigkeit klarer regulatorischer Rahmenbedingungen die die Zuständigkeit der SEC definieren, kritisierte frühere durchsetzungsorientierte Ansätze und plädierte für prinzipienbasierte Regelsetzung, um Innovation zu fördern und gleichzeitig die Sicherheit zu gewährleisten.