Coinbase wusste Berichten zufolge Monate vor der öffentlichen Offenlegung des Vorfalls von einer erheblichen Datenpanne, an der ihre ausgelagerten Kundendienstmitarbeiter beteiligt waren, so Reuters. Die Panne, die mit einem indischen Auftragnehmer in Verbindung gebracht wird, kompromittierte sensible Benutzerdaten und ermöglichte ausgeklügelte Social-Engineering-Betrügereien, die die Kryptowährungsbörse bis zu 400 Millionen US-Dollar kosten könnten.
Verzögerte Offenlegung löst Kontroversen aus
Coinbase wurde angeblich bereits im Januar 2025 über eine Datenpanne informiert, an der ihr Drittanbieter TaskUs beteiligt war. Trotzdem legte die Kryptowährungsbörse den Vorfall erst am 14. Mai in einer Einreichung bei der Securities and Exchange Commission (SEC) öffentlich offen. Coinbase erklärte, dass sie erst am 11. Mai, als sie eine Erpressungsforderung von 20 Millionen US-Dollar erhielt, das volle Ausmaß der Operation erkannt habe.
Die Outsourcing-Schwachstelle
Die Panne ging von einem in Indien ansässigen TaskUs-Mitarbeiter aus, der dabei erwischt wurde, wie er Arbeitsbildschirme mit einem persönlichen Telefon fotografierte. Dieser Mitarbeiter und ein mutmaßlicher Komplize wurden verdächtigt, Coinbase-Benutzerdaten gegen Bestechungsgelder an Hacker verkauft zu haben. Coinbase hatte sich mit TaskUs zusammengetan, um die Arbeitskosten zu senken, indem Kundendienstaufgaben an Offshore-Teams vergeben wurden, wo die Agenten Berichten zufolge zwischen 500 und 700 US-Dollar pro Monat verdienten, was sie anfällig für kriminelle Anreize machte. Coinbase hat seitdem die Beziehungen zu TaskUs und anderen beteiligten ausländischen Auftragnehmern abgebrochen.
Ausgeklügelte Social-Engineering-Angriffe
Hacker haben die Krypto-Wallets von Coinbase nicht direkt gehackt. Stattdessen nutzten sie die gestohlenen persönlichen Informationen, um sich als Coinbase-Mitarbeiter auszugeben und Benutzer durch Social-Engineering-Betrügereien dazu zu bringen, ihre Krypto-Assets zu verschieben. Sicherheitsforscher glauben, dass eine lose organisierte Gruppe namens „the Comm“, die Erfahrung mit hochkarätigen Angriffen hat, die Panne orchestriert hat. Betrüger nutzten Plattformen wie Telegram und Discord, um Operationen zu koordinieren und Erlöse aufzuteilen, wobei einige Nachahmer fließend nordamerikanisches Englisch sprachen, um glaubwürdiger zu wirken.
Wichtige Erkenntnisse
- Coinbase wusste Berichten zufolge Monate vor der öffentlichen Offenlegung von der Datenpanne.
- Die Panne betraf ausgelagerte Kundendienstmitarbeiter in Indien.
- Hacker nutzten gestohlene Daten für Social Engineering, nicht für direkte Wallet-Einbrüche.
- Der Vorfall könnte Coinbase bis zu 400 Millionen US-Dollar kosten.
- Coinbase lehnte eine Erpressungsforderung von 20 Millionen US-Dollar ab und kooperiert mit den Strafverfolgungsbehörden.
Finanzielle Auswirkungen und laufende Ermittlungen
Der Cybersicherheitsvorfall könnte Coinbase schätzungsweise 180 bis 400 Millionen US-Dollar an Sanierungs- und freiwilligen Kundenrückerstattungen kosten. Das Unternehmen lehnte die Erpressungsforderung von 20 Millionen US-Dollar ab, entließ kompromittierte Mitarbeiter und hat seitdem seine internen Kontrollen verstärkt. Das US-Justizministerium untersucht Berichten zufolge die Datenpanne. Trotz einer von Aktionären eingereichten Klage wegen verspäteter Offenlegung hat sich die Coinbase-Aktie erholt, gestützt durch ihre jüngste Aufnahme in den S&P 500 Index.
Quellen
- Coinbase wusste im Januar von der 400-Millionen-Dollar-Datenleck-Verbindung, sagen Quellen, Cryptopolitan.
- Bericht: Coinbase erfuhr im Januar von der Datenpanne, PYMNTS.com.
- Coinbase wusste Monate vor der Offenlegung von ihrer Datenpanne: Reuters, Decrypt.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.