US-Justizministerium untersucht Coinbase-Ransomware-Hack über 20 Millionen Dollar

Das US-Justizministerium hat eine Untersuchung zum Sicherheitsvorfall bei Coinbase Global Inc. vom vergangenen Woche eingeleitet, der größten Kryptowährungsbörse des Landes.

Laut einem Bloomberg Bericht, sagen Personen, die mit dem Fall vertraut sind, dass Staatsanwälte der Strafrechtsabteilung des Justizministeriums in Washington untersuchen, wie es zum Einbruch kam. Der Sicherheitsvorfall wurde Ende letzte Woche öffentlich, als Coinbase neue Details bei den Aufsichtsbehörden einreichte. Coinbase hatte zuvor erklärt, dass Kriminelle Mitarbeiter und Auftragnehmer in Indien bestochen haben, um Kundendaten aus den Systemen des Unternehmens zu stehlen.

„Wir haben das DOJ und andere US- und internationale Strafverfolgungsbehörden benachrichtigt und arbeiten mit ihnen zusammen und begrüßen die Verfolgung strafrechtlicher Anklagen gegen diese böswilligen Akteure durch die Strafverfolgungsbehörden“, sagte Paul Grewal, Chief Legal Officer von Coinbase, in einer Erklärung.

Am Donnerstag gab das Unternehmen bekannt, dass die Hacker den Kundenservice-Mitarbeiter Druck machten, die Daten stahlen und dann ein Lösegeld von 20 Millionen USD forderten. Coinbase berichtete, dass es die anonyme Forderung per E-Mail am 11. Mai erhalten habe.

In einer Einreichung vom vergangenen Woche sagte das Unternehmen, dass es in den Monaten vor Eingang dieser Nachricht mehrere ausländische Support-Agenten bemerkt habe, die Informationen aus seinem internen Netzwerk abgerufen hätten. Diese Mitarbeiter, die außerhalb der Vereinigten Staaten ansässig sind, wurden seitdem entlassen. Coinbase warnte, dass der Vorfall es bis zu 400 Millionen USD kosten könnte, um ihn zu beheben.

Ermittler sagen, die Diebe hätten einen Social-Engineering-Angriff verwendet, der darauf abzielt, Menschen zu täuschen, anstatt Computercode zu brechen.

Coinbase-Hack gemeldet, zielte auch auf prominente Führungskräfte ab

Ein Opfer namens, das von einer Person genannt wurde, die über den Vorfall informiert ist, ist Roelof Botha, Managing Partner bei Sequoia Capital. Die Quelle, die nicht namentlich genannt werden wollte, sagte, dass Daten, die mit Bothas Coinbase-Konto verknüpft sind, einschließlich seiner Telefonnummer, seiner Hausadresse und anderer persönlicher Details, offengelegt wurden.

Botha ist Teil der sogenannten „PayPal-Mafia“, eines Kreises ehemaliger PayPal-Führungskräfte, zu dem auch Peter Thiel und Elon Musk gehören. Er trat 2003 Sequoia bei und unterstützte frühe Runden bei YouTube und Instagram. 2022 wurde er zum Senior Steward der Venture-Firma.

Der Hack geschah nur wenige Tage, bevor Coinbase in den Benchmark-S&P-500-Index aufgenommen werden soll, ein Meilenstein für den Kryptobereich. Die Nachricht über die bevorstehende Aufnahme, zusammen mit einer positiven Bewertung von Analysten, ließ die Aktie nach der Ankündigung um 20 % steigen.

Der Sicherheitsvorfall unterstreicht, wie das wachsende Profil der Börse die Aufmerksamkeit von Cyberkriminellen auf sich gezogen hat, selbst während Wall Street sich mit Unternehmen, die mit digitalen Vermögenswerten verbunden sind, immer wohler fühlt. Beamte sagen, die Untersuchung laufe noch und könnte mehrere Monate dauern.