Ex-Coinbase-Supportmitarbeiter in Indien im Zuge der Untersuchung des Krypto-Börsenhacks festgenommen

Ein ehemaliger Coinbase-Supportmitarbeiter in Indien wurde festgenommen, nachdem er mit einem massiven Sicherheitsvorfall in Verbindung gebracht wurde, der den Krypto-Riesen zu Beginn dieses Jahres erschütterte.

Die Festnahme, bestätigt sowohl von Coinbase als auch von der indischen Polizei in Hyderabad, erfolgte Monate nachdem Hacker Kundendienstmitarbeiter bestochen hatten, um Kundeninformationen zu stehlen. Dies löste ein Lösegeldverlangen von 20 Millionen US-Dollar aus und ließ das Unternehmen mit einem Schaden von 400 Millionen US-Dollar zurück.

Der Sicherheitsvorfall begann im Mai, als es Hackern gelang, Zugang von Coinbase-Auftragnehmern außerhalb der USA zu kaufen und in interne Systeme einzudringen. Sie hackten nicht durch Firewalls oder Code, sie fanden einfach Mitarbeiter und boten Bargeld an.

„Was diese Angreifer taten, war, Coinbase-Mitarbeiter und Auftragnehmer in Indien zu finden, die mit unserem Business Process Outsourcing oder Support-Operationen verbunden waren, und sie zu bestechen, um Kundendaten zu erhalten“, sagte Philip Martin, Chief Security Officer von Coinbase.

Coinbase sagt, der Zugriff wurde schnell beendet

Der Sicherheitsvorfall war so weitreichend, dass er den Angreifern monatelang nahezu sofortigen Zugriff auf Kundenkonten ermöglichte. Diese Art von Social-Engineering-Angriff ist zu einem wachsenden Problem in der Krypto-Welt geworden. Es ist einfach: Bezahle jemanden von innen.

Philip bestritt, dass die Hacker die gesamte Zeit über vollen Zugriff hatten. Er sagte in einem Interview mit Bloomberg News, dass ihr Zugriff sofort widerrufen wurde, sobald das Unternehmen entdeckte, dass Mitarbeiter Daten weitergaben. „Sie hatten keinen persistenten Zugriff über den gesamten Zeitraum hinweg“, behauptete er.

Die Festnahme wurde von Coinbase-CEO Brian Armstrong auf X angekündigt, der schrieb: „Wir haben eine Null-Toleranz-Politik gegenüber schlechtem Verhalten und werden weiterhin mit den Strafverfolgungsbehörden zusammenarbeiten, um Übeltäter vor die Justiz zu bringen. Dank der Polizei von Hyderabad in Indien wurde ein ehemaliger Kundenservice-Mitarbeiter von Coinbase festgenommen. Einer weniger, und es werden noch mehr folgen.“

Nicht alle jubelten. Ein Benutzer antwortete unter Brians Beitrag: „lol warum tust du so, als wäre das ein Gewinn. Du hast sie doch selbst eingestellt.“

Coinbase sieht sich steigenden Kosten und verschärfter Prüfung gegenüber

Coinbase ist immer noch dabei, sich von dem Chaos zu erholen. Die Kosten für die Schadensbehebung und die Erstattung der betroffenen Nutzer könnten bis zu 400 Millionen US-Dollar betragen, was es laut Elliptic zu einem der zehn größten Krypto-Hacks aller Zeiten macht.

Im Februar erlitt Bybit einen ähnlichen Angriff, der sie 1,5 Milliarden US-Dollar kostete. Insgesamt gingen im Jahr 2024 laut Chainalysis-Daten 2,2 Milliarden US-Dollar durch Krypto-Hacks verloren.

Ein Sprecher von Coinbase bestätigte die Festnahme in Indien und sagte, sie folge der Arbeit des Unternehmens mit dem Büro des Bezirksstaatsanwalts von Brooklyn, wo kürzlich Anklage gegen einen Mann aus Brooklyn erhoben wurde, der beschuldigt wird, „ein langjähriges Täuschungsmanöver zu betreiben, das auf Coinbase-Kunden abzielt“.

In der Zwischenzeit rutschten die Coinbase-Aktien am Freitag um 1,2 % auf 236,79 US-Dollar, und sie sind im Jahr 2025 nun um etwa 4,6 % gefallen.

Trotz des Chaos hält Coinbase immer noch den Großteil der 122 Milliarden US-Dollar an Spot-Bitcoin-ETF-Token und bleibt ein wichtiger politischer Akteur. Es ist zum größten Krypto-Spender in der US-Politik geworden und hat im Wahlzyklus 2024 mehr als 52 Millionen US-Dollar in Kampagnen investiert.

Die Krypto-Branche insgesamt machte die Hälfte der fast 250 Millionen US-Dollar an politischen Unternehmensspenden aus, wobei Coinbase die Führung übernahm, laut der Watchdog-Gruppe Public Citizen und Daten von OpenSecrets.