Coinbase, eine der führenden Kryptowährungsbörsen, steht unter Beschuss, weil sie angeblich Sicherheitsmaßnahmen vernachlässigt hat, die ihre Nutzer Berichten zufolge jährlich über 300 Millionen Dollar kosten. Die Ermittler ZachXBT und tanuki42 haben Bedenken hinsichtlich des Umgangs der Plattform mit Sicherheitslücken und Betrügereien geäußert, die zu erheblichen finanziellen Verlusten für ihre Kunden geführt haben.
Quelle: tanuki42
Wichtige Erkenntnisse
-
Coinbase-Nutzer verloren in nur zwei Monaten über 65 Millionen Dollar aufgrund von Sicherheitslücken.
-
Jährliche Verluste durch Betrügereien könnten über 300 Millionen Dollar betragen.
-
Ermittler behaupten, dass die Börse es versäumt hat, anhaltende Sicherheitsprobleme zu beheben.
Vorwürfe der Sicherheitsvernachlässigung
Die Vorwürfe stammen aus einem Bericht der unabhängigen Krypto-Ermittler ZachXBT und tanuki42, die behaupten, dass Coinbase Sicherheitslücken nicht ausreichend behoben hat, die es Betrügern ermöglicht haben, die Plattform auszunutzen. Ihren Erkenntnissen zufolge verloren Nutzer allein im Dezember 2024 und Januar 2025 mehr als 65 Millionen Dollar, wobei die tatsächlichen Verluste aufgrund nicht gemeldeter Vorfälle wahrscheinlich noch viel höher sind.
ZachXBT erklärte: "Unsere Zahl ist wahrscheinlich viel niedriger als der tatsächlich gestohlene Betrag, da unsere Daten auf meine DMs und Diebstähle beschränkt waren, die wir on-chain entdeckt haben, was keine Coinbase-Support-Tickets und Polizeiberichte berücksichtigt, auf die wir keinen Zugriff haben."
Die Auswirkungen von Betrügereien
Die Ermittler hoben hervor, dass Coinbase-Nutzer im Laufe eines Jahres durch Social-Engineering-Betrügereien insgesamt über 300 Millionen Dollar verloren haben. Viele dieser Betrügereien wurden Berichten zufolge von Bedrohungsakteuren in Indien orchestriert, die speziell auf Kunden in den USA abzielten.
Coinbase hat Nutzern geraten, keine virtuellen privaten Netzwerke (VPNs) zu verwenden, um nicht von seinem internen Sicherheitssystem markiert zu werden. Die Ermittler wiesen jedoch darauf hin, dass Betrüger oft VPNs von Phishing-Seiten blockieren, was auf ein Versagen von Coinbase hinweist, die tatsächlichen Sicherheitsherausforderungen zu verstehen.
Quelle: ZachXBT
Anhaltende Sicherheitsprobleme
ZachXBT und tanuki42 stellten fest, dass Coinbase mehrere anhaltende Sicherheitsvorfälle nicht behoben hat, darunter:
-
Exploits im Zusammenhang mit veralteten API-Schlüsseln.
-
Fehler im Zusammenhang mit Verifizierungscodes.
-
Die Geldwäsche gestohlener Gelder.
Die Ermittler kritisierten Coinbase dafür, dass es Diebstahladressen in beliebten Compliance-Tools unzureichend meldet und unzureichenden Kundensupport bietet, insbesondere für Nutzer außerhalb der US-Zeitzonen. ZachXBT betonte die Dringlichkeit, dass Coinbase Änderungen vornehmen muss, und erklärte: "Coinbase muss dringend Änderungen vornehmen, da immer mehr Nutzer jeden Monat um zig Millionen betrogen werden."
Einblicke der Betrüger
In einer aufschlussreichen Interaktion offenbarte ein Betrüger, der Coinbase-Nutzer ins Visier nimmt, dass er wöchentlich mindestens fünfstellige Beträge verdient, indem er die Plattform ausnutzt. Diese Person zielt speziell auf Personen mit mindestens 50.000 Dollar an Vermögenswerten ab, was auf einen kalkulierten Ansatz ihrer betrügerischen Aktivitäten hinweist.
Nick Neuman, Mitbegründer und CEO eines Anbieters von Bitcoin-Selbstverwahrungslösungen, teilte seine Erfahrung mit einem Betrüger, der sich als Coinbase-Support-Mitarbeiter ausgab. Der Betrüger behauptete: "Wir verdienen mindestens fünfstellige Beträge pro Woche. Wir haben vor zwei Tagen 35.000 Dollar erreicht; wir tun es aus einem Grund; es gibt Geld zu verdienen."
Fazit
Die Vorwürfe gegen Coinbase werfen erhebliche Bedenken hinsichtlich der Sicherheit von Kryptowährungsbörsen und der potenziellen finanziellen Auswirkungen auf die Nutzer auf. Da sich die Krypto-Landschaft weiterentwickelt, wird der Bedarf an robusten Sicherheitsmaßnahmen und reaktionsschnellem Kundensupport immer kritischer. Der Umgang von Coinbase mit diesen Vorwürfen wird sowohl von Nutzern als auch von Branchenexperten genau beobachtet werden.