Coinbase Benutzerdaten nach Insider-Betrug durchgesickert, aber keine Gelder gestohlen

Wichtige Einblicke:

• Kriminelle haben Agenten in Übersee bestochen, um Coinbase-Nutzerdaten zu stehlen.
• Coinbase lehnte das Lösegeld ab und leitete eine interne Sicherheitsüberprüfung ein.
• Social-Engineering-Betrug kostet Coinbase-Nutzer über $90 Millionen.

Ein kürzlich aufgetretener Sicherheitsvorfall hat kritische Schwachstellen im Übersee-Kundenservice von Coinbase aufgedeckt. Kriminellen gelang es, auf die persönlichen Daten von weniger als 1 % der monatlichen Nutzer der Plattform zuzugreifen, die Transaktionen durchführen.

Sie erreichten dies durch Bestechung von ausgelagerten Kundendienstmitarbeitern, was zu einem gezielten Social Engineering-Schema führte. Die Angreifer forderten dann 20 Millionen Dollar von Coinbase, um den Einbruch zu decken.

Das Unternehmen lehnte die Forderung ab, leitete eine Untersuchung ein, verstärkte seine Kontrollen und verpflichtete sich, die betroffenen Kunden zu entschädigen.

Coinbase Datenpanne: Insider-Bedrohungen und Phishing-Risiken

Nach Angaben von Coinbase hatten es die Angreifer speziell auf im Ausland ansässige Support-Mitarbeiter abgesehen. Mit Hilfe von Bestechungsgeldern überredeten sie eine begrenzte Anzahl von Insidern, sensible Benutzerdaten aus internen Tools zu extrahieren.

Zu diesen Informationen gehörten Namen, Adressen, E-Mails und Telefonnummern. Die Angreifer griffen auf maskierte Sozialversicherungsnummern und teilweise Bankdaten zu. Sie erlangten auch Bilder von amtlichen Ausweisen und Kontodaten, wie z.B. Momentaufnahmen des Kontostandes und der Transaktionshistorie.

Eine kleine Menge an internem Unternehmensmaterial wurde ebenfalls kompromittiert, einschließlich Schulungsunterlagen und Kommunikation. Allerdings gelang es den Angreifern nicht, auf wichtige Sicherheitsressourcen zuzugreifen.

Coinbase bestätigte, dass keine Passwörter, privaten Schlüssel, Zwei-Faktor-Authentifizierungscodes oder der Zugang zu Geldmitteln kompromittiert wurden.

Außerdem waren weder Coinbase Prime-Kunden noch die Hot- und Cold-Wallets des Unternehmens von dem Einbruch betroffen. Das primäre Ziel war es, Nutzerdaten zu sammeln, um Phishing- und Imitationsbetrügereien zu erleichtern.

Coinbase reagiert mit Sicherheitsüberholung

Anstatt das Lösegeld zu zahlen, versprach Coinbase, einen internen Sicherheitsapparat aufzubauen. Betroffene Kunden wurden direkt benachrichtigt. Das Unternehmen versprach, alle Nutzer zu entschädigen, die dazu verleitet wurden, Geld an die Angreifer zu schicken.

Coinbase hat die Sicherheit für gefährdete Konten erhöht, indem es bei großen Abhebungen eine Überprüfung der Identität verlangt. Außerdem wurden Erinnerungen an Betrugsversuche hinzugefügt, damit die Nutzer bei Transaktionen wachsam bleiben.

Außerdem eröffnete das Unternehmen ein weiteres Zentrum für den Kundensupport in den Vereinigten Staaten. Diese Initiative zielt darauf ab, das Risiko solcher Insider-Angriffe zu begrenzen, indem Instrumente für sensible Vorgänge intern verlagert werden.

Das System umfasst auch eine verbesserte Überwachung, die Erkennung von Insider-Bedrohungen und die Automatisierung von Bedrohungssimulationen. Darüber hinaus hat Coinbase einen Belohnungsfonds in Höhe von 20 Millionen Dollar für Informationen eingerichtet, die zur Identifizierung der Angreifer verwendet werden können.

Die Strafverfolgungsbehörden in den Vereinigten Staaten und international wurden alarmiert. Die beteiligten Insider-Agenten wurden entlassen und zur strafrechtlichen Verfolgung weitergeleitet.

Coinbase arbeitet mit den Strafverfolgungsbehörden zusammen, um gestohlene Gelder aufzuspüren. Die Vermögenswerte wurden markiert, um ihre Bewegung zu überwachen.

Social-Engineering-Verluste unter Coinbase-Nutzern

Coinbase arbeitet daran, eine interne Sicherheitsverletzung zu beheben. Der On-Chain-Analyst ZachXBT hat auf ein größeres Problem hingewiesen, das die Nutzer von Coinbase betrifft. Seine jüngsten Erkenntnisse zeigen, dass die Nutzer in nur zwei Wochen über 90 Millionen Dollar verloren haben. Diese Verluste wurden durch Social-Engineering-Betrug verursacht.

Diese Machenschaften zielen speziell auf Coinbase-Kunden ab. Sie nutzen Identitätswechsel, Phishing-Links und andere manipulative Taktiken, um sensible Daten zu stehlen und auf Geldmittel zuzugreifen.

ZachXBT hat in Zusammenarbeit mit seinem Kollegen Tanuki42 dieses Muster über mehrere Monate hinweg verfolgt. Coinbase-Nutzer waren die Hauptopfer dieser Betrügereien. Der geschätzte jährliche Schaden könnte bis zu $330 Millionen betragen.

Bei früheren Warnungen haben diese betrügerischen Aktivitäten weiterhin negative Auswirkungen auf die Nutzer. In einem aktuellen Beispiel haben die Opfer innerhalb einer Woche 45 Millionen Dollar verloren.

Ein ähnlicher Fall in der Woche zuvor führte zu einem zusätzlichen Verlust von 46 Millionen Dollar. Bei diesen Betrügereien geben sich Angreifer in der Regel als Coinbase-Vertreter aus und fordern dringende Kontoaktualisierungen oder Aktionen von den Nutzern.

Der CTO von Ripple, David Schwartz, hatte im Januar vor einem ähnlichen Phishing-Versuch gewarnt. Er hatte eine E-Mail erhalten, die sich als Coinbase ausgab.

Haftungsausschluss

Die in diesem Artikel geäußerten Ansichten und Meinungen des Autors oder der genannten Personen dienen nur zu Informationszwecken und stellen keine Anlage-, Finanz- oder sonstige Beratung dar. Der Handel mit oder die Investition in Kryptowährungen ist mit dem Risiko eines finanziellen Verlusts verbunden.