Betrüger geben sich als CoinMarketCap-Mitarbeiter aus, um private Schlüssel zu stehlen

Betrüger, die sich als Mitglieder des CoinMarketCap-Supports ausgeben, zielen auf Krypto-Anleger ab, um sensible Informationen zu stehlen, so eine Warnung des digitalen Asset-Datenanbieters.

CoinMarketCap, das 2021 von Binance übernommen wurde, aber unabhängig operiert, sagte, Betrüger hätten sich an Benutzer gewandt und gaben vor, sein Kundensupport-Team zu vertreten. Die Nachahmer versuchen, Opfer zu täuschen indem sie sie dazu bringen, ihre privaten Schlüssel oder Seed-Phrasen „zur Hilfe“ preiszugeben, was vollständigen Zugriff auf Krypto-Wallets ermöglichen könnte.

„ACHTUNG vor Betrügern, die versuchen, CoinMarketCap-Mitglieder zu imitieren. CMC hat KEINE Telefonnummer und wir werden Sie NIEMALS anrufen“, sagte das Unternehmen schrieb in einer Warnung am Dienstag auf X. Es bat die Benutzer auch, jede verdächtige Kommunikation über sein offizielles Support-Portal unter coinmarketcap.com/request zu verifizieren, bevor sie eine Aktion unternehmen.

Social-Engineering-Betrügereien breiten sich auf CMC aus

Die neueste Warnung von CoinMarketCap erhöht die Zahl der gemeldeten Fälle von Social-Engineering-Betrug, einer Taktik, die Angreifer nutzen, um Menschen durch psychologische Manipulation, Täuschung und Vertrauensbildung zur Preisgabe vertraulicher Informationen zu bewegen.

Kriminelle geben sich als Vertreter von Börsen oder als Beamte der Strafverfolgungsbehörden aus, um Opfer unter Druck zu setzen oder zu überzeugen, ihre Wiederherstellungsphrasen preiszugeben oder betrügerische Transaktionen zu unterzeichnen.

Als berichtete von Cryptopolitan: Im August eröffnete die Polizei von North Wales eine Untersuchung wegen des Diebstahls von etwa 2,8 Millionen US-Dollar an Bitcoin, nachdem ein Opfer von einem Hochstapler, der sich als hochrangiger britischer Polizeibeamter ausgab, getäuscht wurde. Der Verdächtige überzeugte das Opfer davon, dass dessen Ausweisdokumente auf dem Telefon einer festgenommenen Person gefunden wurden, und wies es an, seine Gelder über einen Phishing-Link zu „sichern“.

Das Opfer gab seine 12-Wörter-Wallet-Seed-Phrase auf einer ausgeklügelten gefälschten Website ein und gab dem Betrüger unbewusst vollen Zugriff auf seine digitalen Vermögenswerte. Berichten zufolge stahl und wusch der mutmaßliche Kriminelle die Gelder.

Im selben Monat verlor ein weiteres Opfer 783 Bitcoin, nachdem Kriminelle sich als Support-Teams sowohl einer Börse als auch eines Hardware-Wallets ausgegeben hatten. Von Ermittlern geprüfte Blockchain-Daten zeigten, dass die gestohlenen Gelder über den Krypto-Wäscher Wasabi Wallet gewaschen wurden.

Datenlecks begünstigen Täuschungstaktiken, ZachXBT

Laut Blockchain-Sicherheitsdetektiv ZachXBT sind solche Betrugsfälle aufgrund der Fülle an persönlichen Informationen, die von „großen Firmen“ online geleakt wurden, immer ausgefeilter geworden. ZachXBT sagte, Angreifer könnten nun kundenfreundliches Personal überzeugend imitieren, da sie echte Namen, E-Mail-Vorlagen und Fallnummern der legitimen Konten der Opfer besitzen.

„Großflächige Sicherheitsverletzungen haben massive Mengen an persönlichen Daten freigelegt, was es Bedrohungsakteuren erleichtert, vertrauenswürdige Institutionen zu imitieren“, schrieb er. „Sie nutzen diese Leaks einfach, um Vertrauen aufzubauen, bevor sie den Betrug ausführen.“

Ein H1 2025 Bericht von TRM Labs ergab, dass durch Hacks und Exploits ein Rekordbetrag von 2,1 Milliarden US-Dollar gestohlen wurde, wobei mehr als 80 % dieser Verluste auf kompromittierte private Schlüssel oder Seed-Phrasen zurückzuführen waren. 

Die Organisation betonte erneut, dass die meisten dieser Sicherheitsverletzungen aus Social-Engineering-Taktiken oder Insider-Bedrohungen resultierten, bei denen Angreifer selbst starke technische Abwehrmaßnahmen mühelos umgehen konnten, sobald sie die Zusammenarbeit der Menschen hatten.

TRM berichtete auch, dass sich die durchschnittliche Hack-Größe im Vergleich zu 2024 verdoppelt und 30 Millionen US-Dollar erreicht hat. Die Bybit-Zwischenfall im Februar, den das Unternehmen nordkoreanischen, staatlich unterstützten Akteuren zuschrieb, machte fast 70 % der Gesamtverluste aus. 

Coinbases Social-Engineering-Betrug führte zu Verlusten in Höhe von 400 Millionen US-Dollar

Imitationsbetrug erreichte auch die größte US-Börse, Coinbase, Anfang dieses Jahres. Am 15. Mai bestätigte Coinbase, dass Kriminelle persönliche Daten von Zehntausenden von Kunden gestohlen hatten, bestand jedoch darauf, dass Hacker keinen Zugriff auf die Krypto-Tresore der Börse erlangt hatten. 

Die geleakten Kundeninformationen ermöglichten es Betrügern, sich als Coinbase-Supportmitarbeiter auszugeben und direkt mit Nutzern in Kontakt zu treten. Viele Opfer wurden dazu überredet, ihre Gelder in sogenannte „sichere“ Wallets zu überweisen, die den Angreifern gehörten.

ZachXBT schätzte, dass Coinbase-Nutzer zwischen Dezember 2024 und Januar 2025 durch Social-Engineering-Schemata kollektiv mehr als 65 Millionen US-Dollar verloren haben. Er betonte weiter, dass diese Zahl konservativ sei, da viele Vorfälle weder Coinbase noch den Strafverfolgungsbehörden gemeldet wurden.

weil es so viele Sicherheitsverletzungen gibt, die Ihre persönlichen Informationen online weit verbreitet verfügbar machen, sodass Bedrohungsakteure sie ausnutzen können

— ZachXBT (@zachxbt) August 21, 2025

In einem Beispiel, das er auf seinem Ermittlungskanal ansprach, ein Betrüger einen einzigen kompromittierten, auf AWS gehosteten privaten Schlüssel verwendete, der die SERVICE_ROLE kontrollierte, um zwei große Mints zu genehmigen. leakten Kundeninformationen, um zu behaupten, das Konto eines Opfers habe unbefugte Login-Versuche verzeichnet. Der Täter folgte seinem Betrugsanruf mit einer gefälschten E-Mail, die sich als offizielle Coinbase-Nachricht tarnte, einschließlich einer gefälschten Fallnummer. 

Die E-Mail „wies“ das Opfer an, seine Gelder auf eine „Coinbase Wallet“-Adresse zu verschieben, die in Wirklichkeit von den Dieben kontrolliert wurde.