Sicherheitsanalysten kritisieren Coinbase für „extrem törichte“ Phishing-Exposition
- Sicherheitsexperten haben eine offizielle Coinbase-Seite als gefährlich unsicher eingestuft, auf der Benutzer aufgefordert werden, ihre Mnemonik-Seed-Phrases einzugeben.
- Die Seite war im Zusammenhang mit dem Auslaufen von Coinbase Commerce zu sehen, was Dringlichkeit erzeugte und die Nutzer anfälliger für Phishing-Angriffe machen könnte.
- Analysten warnen, dass das Design Betrugern eine Blaupause liefert, um die Seite zu klonen und Nutzer dazu zu bringen, ihren Wallet-Zugang preiszugeben.
Eine Seite auf einer offiziellen Coinbase-Subdomain, die Benutzer auffordert, ihre Mnemonik-Satzphrasen im Klartext einzugeben, um Krypto-Assets wiederherzustellen, wurde von Blockchain-Sicherheitsexperten markiert.
Ihr Hauptkritikpunkt an der Coinbase-Seiteneinrichtung ist, dass sie das Risiko birgt, Benutzer textbuchmäßigen Social-Engineering-Angriffen auszusetzen, und dass die Exposition möglicherweise bereits in den Händen von Kriminellen ist.
Die Seite wurde im Rahmen des Abwicklungsprozesses von Coinbase Commerce vor einer Frist zum 31. März veröffentlicht.
Coinbase zieht Zorn auf sich, indem es Kunden Phishing-Bedrohungen aussetzt
Eine Coinbase-Seite wurde am 19. März 2026 öffentlich von Yu Xian, bekannt im Internet als Evilcos, dem Gründer der Blockchain-Sicherheitsfirma SlowMist, markiert.
Xian schrieb auf X teilte auch Screenshots mit: „Ich bin wirklich verwirrt, warum Coinbase eine solche Seite haben würde, die Benutzer direkt auffordert, ihre Klartext-Mnemonik-Phrasen zur Asset-Wiederherstellung einzugeben? Eine solche unsichere Praxis ist einfach unglaublich… Ich dachte fast, die Subdomain wäre gehackt worden.“
Die Alarmierung kommt auch zu einer sensiblen Zeit für Coinbase und einige seiner Benutzer, da seine Commerce-Plattform in den letzten Wochen einer Abschaltung ist, was Tausende von Händlern dazu drängt, Gelder dringend wiederherzustellen.
Dies ist genau die Art von Fristdruck, die Benutzer hastig und weniger vorsichtig macht, wenn sie Anmeldeinformationen eingeben.
Es gibt auch die Option für Benutzer, die Phrasen, die sie in Cloud-Speicherdiensten wie Google Drive gespeichert haben, zu kopieren.
Coinbases eigene Hilfedokumentation besagt, dass das Unternehmen niemals nach einer Wiederherstellungsphrase eines Benutzers fragen oder Zugang dazu haben wird, ein Prinzip, dem die Commerce-Seite direkt widerspricht.
Wie könnten Angreifer dies ausnutzen?
Die Sorge unter den Forschern geht über das hinaus, was Coinbase selbst mit den Daten anstellen könnte. Das Design der Seite, so sagen sie, bietet eine Blaupause für Betrug.
23pds, Chief Information Security Officer bei SlowMist, erklärte: „Obwohl der Link von der offiziellen Coinbase-Website stammt, ist es extrem töricht, Benutzer direkt aufzufordern, ihre Mnemonik-Phrase zur Verifizierung von Assets zu übertragen.“
23pds fügte auch hinzu, dass ein weiteres Problem mit der Seite ist, dass „Die verlinkte Website eine fehlerhafte Sitemap hat. Angreifer könnten leicht Tools wie ResourcesSaver verwenden, um den Frontend-Code herunterzuladen und eine ähnliche Website bereitzustellen. Wenn dies mit einer ähnlichen Domain wie Coinbase für Phishing-Angriffe kombiniert wird, könnten Benutzer leicht auf den Betrug hereinfallen.“
On-Chain-Ermittler ZachXBT, der Hunderte von Millionen Dollar an Krypto-Diebstählen dokumentiert hat, die mit Social Engineering verbunden sind, war in seiner Einschätzung direkt.
„Also im Grunde hat Coinbase eine offizielle Seite live, die Bedrohungsakteure nutzen können, um Coinbase-Benutzer über Seed-Phrase-Social-Engineering anzugreifen, wenn sie das wollen?“ schrieb er. In einem Folgekommentar fügte er hinzu: „Ich hoffe, das Team behebt und entfernt es so schnell wie möglich.“
Zum Zeitpunkt der Veröffentlichung hatte Coinbase keine Aussagen zur Ansprache des Problems gemacht oder die Seite entfernt.
Wurde Coinbase oder seine Benutzer zuvor ausgenutzt?
Coinbase wurde in der Vergangenheit für seinen Umgang mit kritisiert Bedrohungen durch Social Engineering die sich an deren Kunden richten.
Im Februar 2025 berichtete ZachXBT, dass Nutzer in nur zwei Monaten mehr als 65 Millionen Dollar durch solche Angriffe verloren haben, was einem von ihm geschätzten jährlichen Verlust von 300 Millionen Dollar entspricht. Der Ermittler identifizierte Muster, bei denen Betrüger sich als Coinbase-Supportmitarbeiter ausgaben und geklonte Admin-Panels nutzten, um Angriffe in Echtzeit zu automatisieren.
Einige Monate später, im Mai 2025, kam es zu einem Datenleck das die persönlichen Daten einer Teilmenge von Nutzern offenlegte. Coinbase bestätigte, dass das Datenleck darauf zurückzuführen war, dass Kriminelle ausländische Support-Mitarbeiter bestochen hatten.
Das Unternehmen kündigte die betroffenen Mitarbeiter, informierte die Aufsichtsbehörden und bot den betroffenen Nutzern ein Jahr lang Kreditüberwachung an. Zudem stellte es zwischen 180 Millionen und 400 Millionen Dollar für Sanierungskosten und freiwillige Erstattungen an Kunden bereit und kündigte eine Belohnung von 20 Millionen Dollar für Informationen an, die zu Festnahmen führen.
Die aktuelle Commerce-Seite könnte derzeit als leichte Beute für böswillige Akteure angesehen werden, und der jüngste Alarm von Evilcos sollte die Börse zu dringenden Maßnahmen zur Minderung künftiger Ausnutzungen veranlassen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
