- FTX-Gläubige klagen das Finanzberatungshaus Kroll wegen eines Datenlecks von 2023, das persönliche Informationen offenlegte und tägliche Phishing-Betrugsversuche auslöste.
- Die Klage wirft Phishing-Verluste, fehlerhafte Antragsportale und Risiken entgangener Ausschüttungen vor und fordert Schadensersatz sowie operative Reformen bei Kroll.
- Der Fall entsteht, während FTX eine dritte Rückzahlungsrunde in Höhe von 1,9 Milliarden US-Dollar vorbereitet, nach vorherigen mehrmilliardenschweren Auszahlungen an Gläubiger.
Eine Sammelklage wurde gegen das Finanzunternehmen und die Erstattungsabwickler von FTX-Opfern, Kroll, eingereicht. Gläubiger behaupteten, dass ihre persönlichen Informationen bei einem Datenbruch im Jahr 2023 geleakt wurden, was sie Phishing-Angriffen aussetzte.
Die Klage wurde reichte am Dienstag von Hall Attorneys im Namen des FTX-Kunden Jacob Repko und anderer betroffener Parteien vor einem US-Gericht im Western District of Austin, Texas.
Laut Gerichtsunterlagen trat der Sicherheitsvorfall am oder um den 19. August 2023 auf, als eine unbefugte dritte Partei eine Mobiltelefonnummer eines Kroll-Mitarbeiters in die Hände bekam.
Nachdem sie die Kontaktdaten erlangt hatten, nutzten die Hacker diese, um in Krolls cloudbasierte Systeme einzudringen und Dateien mit sensiblen Gläubigerdaten zu erhalten, darunter Kundennamen, Wohnadressen, E-Mail-Adressen und Kontostände auf der Plattform des gescheiterten Krypto-Handelsunternehmens.
Kroll gibt Hinweis auf Datenschutzverletzung heraus
Kroll bestätigte den Vorfall in einer Mitteilung an Gläubiger und betonte, dass keine FTX-Passwörter oder digitalen Vermögenswerte kompromittiert wurden.
„Der Angreifer könnte diese Informationen für einen weiteren Betrug verwenden, beispielsweise, indem er Phishing-E-Mails sendet, um Sie dazu zu bringen, sensible persönliche preise preiszugeben“, sagte Kroll damals.
Das Unternehmen fügte hinzu, dass andere Konten und Systeme nicht betroffen waren und dass FTX-Vermögenswerte unbeeinträchtigt blieben.
Allerdings behaupten die Anwälte von Hall, dass der Sicherheitsvorfall Gläubiger Phishing-E-Mails und direkten finanziellen Verlusten ausgesetzt habe. Repko, der Hauptkläger, teilte dem Gericht mit, dass er im Juli 2025 1,9 ETH verlor, nachdem ein Phishing-Angriff Mittel umleitete, die er in seine digitale Wallet überweisen wollte.
Die Klage erwähnte auch operative Probleme mit dem FTX Customer Claims Portal. Laut Repko wechselte sein Know Your Customer (KYC)-Status wiederholt zwischen „Verifiziert“ und „In Bearbeitung/Nicht verifiziert“, was ihn daran hinderte, die für die Ausschüttungen erforderlichen Steuerformulare hochzuladen.
Laut dem Kläger konnte er das Problem trotz mehrerer Versuche und Dutzender Support-E-Mails nicht lösen.
„Da das FTX-Portal den Upload von Steuerformularen an den Status ‚KYC verifiziert‘ koppelt, kann der Kläger die letzten Voraussetzungen nicht erfüllen; gemäß dem bestätigten Plan und den Mitteilungen des Treuhands können Forderungen gelöscht oder Ausschüttungen verwirkt werden, wenn Steuerformulare nicht fristgerecht hochgeladen werden“, hieß es in der Einreichung.
Tägliche Phishing-Beschwerden von Gläubigern
Laut einem X-Post von Donnerstag, der von FTX-Gläubiger und Aktivist Sunil Kavuri gemacht wurde, erhalten Gläubiger nahezu täglich betrügerische E-Mails. Kavuri teilte eine Nachricht, die er erhielt, in der sein Name eingebettet war, sowie mehrere Phishing-Versuche zwischen dem 14. August und zuletzt am vergangenen Sonntag.
FTX-Gläubige erhalten nun täglich betrügerische E-Mails, die sich als FTX oder die Bahamas ausgeben. Ich habe vor wenigen Stunden eine solche erhalten.
Der vollständige Name ist enthalten
Nicholas hat eine Sammelklage wegen des angeblichen Datenbruchs bei Kroll eingereicht https://t.co/kILxhygv90 pic.twitter.com/GcpEn2pu1I
— Sunil (FTX Creditor Champion) (@sunil_trades) 21. August 2025
Andere Nutzer schlossen sich Kavuri mit eigenen Erfahrungen mit Phishing-Versuchen an, wobei einer antwortete, dass er ebenfalls ähnliche betrügerische Nachrichten erhalten habe.
Die Sammelklage verlangt von Kroll, systemische Änderungen in der Handhabung der Gläubigerinformationen vorzunehmen, wie z. B. die Versendung von Benachrichtigungen über mehrere Kanäle (sowohl E-Mail als auch physische Post), den Versand von Statusänderungsbriefen mit obligatorischen Heilungsfristen und die Option für Gläubiger, Steuerformulare manuell hochzuladen, ohne dass dies an eine KYC-Verifizierung gekoppelt ist.
“Dies ist ein Servicing-Fall. Nach einem bekannten Sicherheitsvorfall und einer Welle von Identitätsdiebstahl-Fällen können Sie Fristen nicht nur per E-Mail durchsetzen und keine postalischen Bestätigungen oder manuellen Fallback-Optionen anbieten.,” schrieb Nicholas Hall, Hauptanwalt der Kläger, in einer Pressemitteilung.
Hall sagte auch, dass berechtigte Teilnehmer je nach Gerichtsentscheidung finanzielle Entschädigung erhalten könnten und der Fall operative Änderungen bei Kroll erzwingen könnte. Seine Kanzlei, Hall Attorneys, betreibt auch die Claims-Website des angeschlagenen Börsenbetreibers und unterstützt Gläubiger bei der Verwaltung ihrer Forderungen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
