DOJ untersucht Coinbase nach 400 Mio. $ Insider-Verletzung und 20 Mio. $ Lösegeldverfügung

Wichtige Einblicke:

• DOJ untersucht $400M Coinbase Verstoß im Zusammenhang mit Insider-Bestechung.
• Die Hacker forderten ein Lösegeld in Höhe von 20 Millionen Dollar, nachdem sie sensible Benutzerdaten gestohlen hatten.
• Senat bringt GENIUS-Gesetz zur Regulierung von Stablecoin-Emittenten voran.

Das US-Justizministerium (Department of Justice, DOJ) hat eine strafrechtliche Untersuchung zu einem 400 Millionen Dollar schweren Datenverlust bei Coinbase eingeleitet. Die Untersuchung folgt auf Anschuldigungen, dass Mitarbeiter in Übersee von Cyberkriminellen bestochen wurden, um sensible Kundendaten weiterzugeben.

Laut Bloomberg leitet die Kriminalabteilung des DOJ in Washington die Ermittlungen. Berichten zufolge nutzten die Hacker diese Daten, um in einer am 11. Mai an Coinbase gesendeten E-Mail ein Lösegeld in Höhe von 20 Millionen Dollar zu fordern.

Coinbase bestätigte den Einbruch am 16. Mai. Das Unternehmen teilte mit, dass die Angreifer mit einer Social-Engineering-Kampagne, die auf Offshore-Agenten abzielte, auf die Kundensupport-Abteilung zielten. Diese Agenten wurden angeblich bestochen, um interne Kundendaten abzugreifen.

Abtrünnige Mitarbeiter bestochen, heikle Daten geleakt

Coinbase gab bekannt, dass die Angreifer eine begrenzte Anzahl von persönlichen Daten erbeutet haben, darunter Namen, E-Mail-Adressen, maskierte Sozialversicherungsnummern und Bankkontodaten. Es wurden jedoch keine Wallet-Zugänge, Passwörter oder private Schlüssel entwendet.

Interne Untersuchungen haben ergeben, dass die Angreifer nicht in die Hot- oder Cold-Storage-Systeme eingedrungen sind. Coinbase Prime Kunden waren nicht betroffen, fügte die Börse hinzu.

Coinbase hat die beteiligten Mitarbeiter entlassen und damit begonnen, die betroffenen Nutzer zu informieren. In einer Erklärung sagte Chief Legal Officer Paul Grewal, dass das Unternehmen sowohl mit den US-amerikanischen als auch mit den internationalen Strafverfolgungsbehörden zusammenarbeitet. “Wir begrüßen die Verfolgung strafrechtlicher Anklagen gegen diese bösartigen Akteure”, erklärte er.

Michael Arrington, Gründer von Arrington Capital, äußerte sich empört über die menschlichen Kosten des Einbruchs. “Dieser Hack – der Privatadressen und Kontostände enthält – wird dazu führen, dass Menschen sterben werden”, schrieb er auf X (früher Twitter). “Die menschlichen Kosten, die in Elend ausgedrückt werden, sind viel höher als die 400 Millionen Dollar.

Coinbase hat präventiv gehandelt, aber der Angriff ist trotzdem gelandet

In den Monaten vor dem Einbruch hatte Coinbase verdächtige Aktivitäten von Offshore-Support-Mitarbeitern festgestellt. Diese Personen hatten zu ungewöhnlichen Zeiten auf die Kundensysteme zugegriffen und unregelmäßig Daten kopiert.

Trotz interner Sicherheitsvorkehrungen und Präventivmaßnahmen gelang es den Hackern, die Beschränkungen durch eine koordinierte Bestechungs- und Erpressungsaktion zu umgehen. Die Lösegeldforderung kam per E-Mail, wurde aber nicht bezahlt, sagte das Unternehmen.

Obwohl keine Kundengelder verloren gingen, löste der Einbruch tiefere Bedenken über die Anfälligkeit zentralisierter Börsen für interne Bedrohungen aus.

Inzwischen in Washington: GENIUS-Gesetz kommt im Senat voran

Die Ermittlungen des DOJ gegen Coinbase kommen zu einem Zeitpunkt, an dem der US-Senat den GENIUS Act vorantreibt – einen parteiübergreifenden Gesetzesentwurf, der die Regulierung von Stablecoins zum Ziel hat.

Am Montag nahm der Senat eine wichtige verfahrenstechnische Hürde und stimmte mit 66-32 Stimmen für den Gesetzentwurf. Sechzehn Demokraten unterstützten den Antrag gemeinsam mit den Republikanern und überschritten damit die 60-Stimmen-Schwelle.

Der Gesetzentwurf schlägt einen regulatorischen Rahmen für Fiat-gestützte Stablecoins vor und enthält Bestimmungen zur Begrenzung der Beteiligung von Technologieunternehmen und zur Durchsetzung ethischer Standards für Beamte.

Die Bedenken der Demokraten hatten den Gesetzentwurf zwei Wochen zuvor zum Stillstand gebracht. Aber ein neuer Änderungsantrag, der von Sens. Mark Warner, Kirsten Gillibrand, Bill Hagerty und Cynthia Lummis erreichte eine parteiübergreifende Unterstützung, indem der Verbraucherschutz verbessert und die Aufsicht verschärft wurde.

Krypto-Verbindungen zu Trump erhöhen die Spannungen in der Gesetzgebung

Obwohl sich der GENIUS Act nicht direkt mit Meme Coins befasst, kommt er inmitten einer zunehmenden Kontrolle über die Krypto-Aktivitäten von Präsident Donald Trump zustande. Trump hat kürzlich ein Abendessen für die Inhaber seines Meme-Tokens veranstaltet und unterhält Beziehungen zu Firmen wie World Liberty Financial.

Senatorin Elizabeth Warren, eine ausgesprochene Krypto-Skeptikerin, kritisierte die Schlupflöcher des Gesetzes. “Grundlegende Schwachstellen bleiben unbehandelt”, sagte sie. “Der Kongress sollte sich nicht dafür entscheiden, die ungeheuerliche Korruption des Präsidenten zu ermöglichen.

Senator Michael Bennet hat einen separaten Änderungsantrag zum STABLE-Gesetz vorgeschlagen, um gewählten Amtsträgern die Ausgabe oder Befürwortung digitaler Vermögenswerte zu verbieten.

Der regulatorische Scheideweg der Kryptowährung

Der Einbruch bei Coinbase und die laufende Untersuchung des DOJ unterstreichen die zunehmenden Risiken im Zusammenhang mit Insider-Bedrohungen und Datenmissbrauch. Gleichzeitig spiegelt der GENIUS Act die wachsende Dringlichkeit Washingtons wider, einen Rahmen für die Aufsicht über Stablecoin-Emittenten zu schaffen.

Kara Calvert, Coinbase’s VP of Public Policy, bezeichnete das Gesetz als einen Gewinn für die normalen Nutzer. “Die Verabschiedung dieses Gesetzes ist ein Gewinn für sie”, sagte sie. “Es ist nicht nur ein Gewinn für die Industrie.”

Da das Vertrauen der Öffentlichkeit erschüttert ist und die politische Kontrolle zunimmt, könnten Börsen wie Coinbase noch stärker unter Druck geraten, Sicherheit und Transparenz zu überarbeiten, bevor die Regulierung verschärft wird.

Haftungsausschluss

Die in diesem Artikel geäußerten Ansichten und Meinungen des Autors oder der genannten Personen dienen ausschließlich Informationszwecken. Und sie stellen keine Anlage-, Finanz- oder sonstige Beratung dar. Der Handel mit oder die Investition in Kryptowährungen ist mit dem Risiko eines finanziellen Verlusts verbunden.