- Ein Künstler aus Los Angeles verliert über 2 Millionen USD durch einen Betrug nach einem Datenleck bei Coinbase.
- Hacker nutzten persönliche Informationen aus, um Ed Suman auf eine betrügerische Website zu locken.
- Coinbase hat Entschädigungen versprochen, aber noch keine Bestätigung für Suman gegeben.
- Weniger als 1 % der aktiven monatlichen Nutzer von Coinbase waren von dem Vorfall betroffen.
Los Angeles-Künstler verliert über 2 Millionen USD nach Coinbase-Datenleck
In der sich ständig weiterentwickelnden Welt der Kryptowährungen bleibt Sicherheit ein zentrales Anliegen. Ein aktueller Vorfall mit Ed Suman, einem Künstler aus Los Angeles, verdeutlicht dieses Problem. Durch einen raffinierten Phishing-Betrug, der ein Datenleck bei Coinbase ausnutzte, verlor er mehr als 2 Millionen USD an Krypto-Vermögenswerten.
Der Aufstieg und Fall von Krypto-Investitionen
Suman begann 2017 in Kryptowährungen zu investieren. Im Laufe der Jahre sammelte er erhebliche Ersparnisse für seinen Ruhestand: 17,5 BTC und 225 ETH, die zum Zeitpunkt der Berichterstattung etwa 2,4 Millionen USD wert waren. Leider wurden diese Ersparnisse durch betrügerische Aktivitäten ausgelöscht, die mit geleakten Benutzerdaten von Coinbase in Verbindung stehen. Laut Berichten verschafften sich Hacker ab Januar Zugang zu persönlichen Kundeninformationen, indem sie Kundendienstmitarbeiter in Indien bestachen. Dieser Insider-Zugang ermöglichte es ihnen, Kunden mit sozial-ingenierten Angriffen zu manipulieren.
Der Phishing-Angriff entfaltet sich
Am 8. März erhielt Ed Suman eine Nachricht, die er für eine offizielle Coinbase-Nachricht hielt, die ihn vor verdächtigen Aktivitäten auf seinem Konto warnte. Die Antwort führte ihn auf einen trügerischen Pfad, auf dem sich ein Betrüger als Brett Miller vom Sicherheitsdienst ausgab und ihn davon überzeugte, dass sein Trezor Model One Hardware-Wallet anfällig sei. Der Angreifer zwang Suman, seine Seed-Phrase auf einer betrügerischen Website einzugeben, um angebliche Bedrohungen durch Hacker zu beseitigen, die angeblich auch ohne Internetverbindung Zugang hätten. Neun Tage später folgte ein weiterer Anruf, der vorgab, technischer Support zu sein; nach der Wiederholung ihrer Manipulationstaktik verschwanden alle Vermögenswerte sofort.
Die Nachwirkungen und Konsequenzen
Sicherheitsexperte John Wingate erklärte, wie der Besitz persönlicher Daten die Effektivität von Betrügereien erheblich erhöht, da Angreifer sich mit scheinbar echten Informationen wie Salden oder Transaktionshistorien an Ziele wenden. Coinbase reagierte, indem es Entschädigungen für Opfer wie Suman zusagte, hat jedoch noch keine spezifische Entschädigung in diesem Fall bestätigt, trotz fortlaufender öffentlicher Versprechen, Verluste durch betrügerische Mittel bei Vorfällen wie diesen zu beheben, die weniger als ein Prozent (<1%) aller aktiven monatlichen Nutzer auf ihrer Plattform weltweit betreffen. Während Klagen gegen sie anhäufen—einschließlich zweier Sammelklagen, die in den nördlichen kalifornischen und südlichen New Yorker Bezirksgerichten eingereicht wurden—fragen sich viele, ob ausreichende Präventivmaßnahmen getroffen wurden, bevor überhaupt etwas passierte? Ed kritisierte scharf, was er als grobe Fahrlässigkeit in Bezug auf das Versäumnis, früher aufzuklären, wahrnimmt: „Sie hätten Briefe schicken sollen, die alle vor Betrügern warnen! Es hätte unzählige Diebstähle verhindern können.“ Sein Frust findet breite Resonanz angesichts wachsender Bedenken hinsichtlich der Sicherheit digitaler Vermögenswerte in den kommenden Jahren mehr denn je zuvor, angesichts der aktuellen Umstände, die sich heute täglich entfalten und gleichzeitig überall anders weiterentwickeln.
