{"id":207705,"date":"2025-05-16T08:15:00","date_gmt":"2025-05-16T08:15:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=207705"},"modified":"2025-05-16T04:47:44","modified_gmt":"2025-05-16T04:47:44","slug":"coinbase-benutzerdaten-nach-insider-betrug-durchgesickert-aber-keine-gelder-gestohlen","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/de\/2025\/05\/16\/coinbase-benutzerdaten-nach-insider-betrug-durchgesickert-aber-keine-gelder-gestohlen\/","title":{"rendered":"Coinbase Benutzerdaten nach Insider-Betrug durchgesickert, aber keine Gelder gestohlen"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\"><strong>Wichtige Einblicke:<\/strong><\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Kriminelle haben Agenten in \u00dcbersee bestochen, um Coinbase-Nutzerdaten zu stehlen.<\/li>\n\n\n\n<li>Coinbase lehnte das L\u00f6segeld ab und leitete eine interne Sicherheits\u00fcberpr\u00fcfung ein.<\/li>\n\n\n\n<li>Social-Engineering-Betrug kostet Coinbase-Nutzer \u00fcber $90 Millionen.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Ein k\u00fcrzlich aufgetretener Sicherheitsvorfall hat kritische Schwachstellen im \u00dcbersee-Kundenservice von <strong>Coinbase<\/strong> aufgedeckt. Kriminellen gelang es, auf die pers\u00f6nlichen Daten von weniger als 1 % der monatlichen Nutzer der Plattform zuzugreifen, die Transaktionen durchf\u00fchren. <\/p>\n\n<figure class=\"wp-block-image aligncenter size-large is-resized\"><img decoding=\"async\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/05\/Source_-X-8-1-1024x399.png\" alt=\"coinbase offengelegt\" class=\"wp-image-207644\" style=\"width:762px;height:auto\"\/><figcaption class=\"wp-element-caption\">Quelle: X<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Sie erreichten dies durch Bestechung von ausgelagerten Kundendienstmitarbeitern, was zu einem gezielten Social Engineering-Schema f\u00fchrte. Die Angreifer forderten dann 20 Millionen Dollar von Coinbase, um den Einbruch zu decken. <\/p>\n\n<p class=\"wp-block-paragraph\">Das Unternehmen lehnte die Forderung ab, leitete eine Untersuchung ein, verst\u00e4rkte seine Kontrollen und verpflichtete sich, die betroffenen Kunden zu entsch\u00e4digen.<\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Coinbase Datenpanne: Insider-Bedrohungen und Phishing-Risiken<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.coinbase.com\/blog\/protecting-our-customers-standing-up-to-extortionists\" target=\"_blank\" rel=\"noreferrer noopener\">Nach Angaben<\/a> von <strong>Coinbase<\/strong> hatten es die Angreifer speziell auf im Ausland ans\u00e4ssige Support-Mitarbeiter abgesehen. Mit Hilfe von Bestechungsgeldern \u00fcberredeten sie eine begrenzte Anzahl von Insidern, sensible Benutzerdaten aus internen Tools zu extrahieren. <\/p>\n\n<p class=\"wp-block-paragraph\">Zu diesen Informationen geh\u00f6rten Namen, Adressen, E-Mails und Telefonnummern. Die Angreifer griffen auf maskierte Sozialversicherungsnummern und teilweise Bankdaten zu. Sie erlangten auch Bilder von amtlichen Ausweisen und Kontodaten, wie z.B. Momentaufnahmen des Kontostandes und der Transaktionshistorie.  <\/p>\n\n<p class=\"wp-block-paragraph\">Eine kleine Menge an internem Unternehmensmaterial wurde ebenfalls kompromittiert, einschlie\u00dflich Schulungsunterlagen und Kommunikation. Allerdings gelang es den Angreifern nicht, auf wichtige Sicherheitsressourcen zuzugreifen. <\/p>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/themarketperiodical.com\/2024\/12\/15\/coinbase-faces-1b-lawsuit-over-delisting-wrapped-bitcoin\/\" target=\"_blank\" rel=\"noreferrer noopener\">Coinbase best\u00e4tigte,<\/a> dass keine Passw\u00f6rter, privaten Schl\u00fcssel, Zwei-Faktor-Authentifizierungscodes oder der Zugang zu Geldmitteln kompromittiert wurden.<\/p>\n\n<p class=\"wp-block-paragraph\">Au\u00dferdem waren weder <strong>Coinbase<\/strong> Prime-Kunden noch die Hot- und Cold-Wallets des Unternehmens von dem Einbruch betroffen. Das prim\u00e4re Ziel war es, Nutzerdaten zu sammeln, um Phishing- und Imitationsbetr\u00fcgereien zu erleichtern. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Coinbase reagiert mit Sicherheits\u00fcberholung<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Anstatt das L\u00f6segeld zu zahlen, versprach Coinbase, einen internen Sicherheitsapparat aufzubauen. Betroffene Kunden wurden direkt benachrichtigt. Das Unternehmen versprach, alle Nutzer zu entsch\u00e4digen, die dazu verleitet wurden, Geld an die Angreifer zu schicken.  <\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Coinbase<\/strong> hat die Sicherheit f\u00fcr gef\u00e4hrdete Konten erh\u00f6ht, indem es bei gro\u00dfen Abhebungen eine \u00dcberpr\u00fcfung der Identit\u00e4t verlangt. Au\u00dferdem wurden Erinnerungen an Betrugsversuche hinzugef\u00fcgt, damit die Nutzer bei Transaktionen wachsam bleiben. <\/p>\n\n<p class=\"wp-block-paragraph\">Au\u00dferdem er\u00f6ffnete das Unternehmen ein weiteres Zentrum f\u00fcr den Kundensupport in den Vereinigten Staaten. Diese Initiative zielt darauf ab, das Risiko solcher Insider-Angriffe zu begrenzen, indem Instrumente f\u00fcr sensible Vorg\u00e4nge intern verlagert werden. <\/p>\n\n<p class=\"wp-block-paragraph\">Das System umfasst auch eine verbesserte \u00dcberwachung, die Erkennung von Insider-Bedrohungen und die Automatisierung von Bedrohungssimulationen. Dar\u00fcber hinaus hat Coinbase einen Belohnungsfonds in H\u00f6he von 20 Millionen Dollar f\u00fcr Informationen eingerichtet, die zur Identifizierung der Angreifer verwendet werden k\u00f6nnen. <\/p>\n\n<p class=\"wp-block-paragraph\">Die Strafverfolgungsbeh\u00f6rden in den Vereinigten Staaten und international wurden alarmiert. Die beteiligten Insider-Agenten wurden entlassen und zur strafrechtlichen Verfolgung weitergeleitet. <\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Coinbase<\/strong> arbeitet mit den Strafverfolgungsbeh\u00f6rden zusammen, um gestohlene Gelder aufzusp\u00fcren. Die Verm\u00f6genswerte wurden markiert, um ihre Bewegung zu \u00fcberwachen. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Social-Engineering-Verluste unter Coinbase-Nutzern<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Coinbase<\/strong> arbeitet daran, eine interne Sicherheitsverletzung zu beheben. Der On-Chain-Analyst ZachXBT hat auf ein gr\u00f6\u00dferes Problem hingewiesen, das die Nutzer von Coinbase betrifft. Seine j\u00fcngsten Erkenntnisse zeigen, dass die Nutzer in nur zwei Wochen \u00fcber 90 Millionen Dollar verloren haben. Diese Verluste wurden durch Social-Engineering-Betrug verursacht.   <\/p>\n\n<figure class=\"wp-block-image aligncenter size-large is-resized\"><img decoding=\"async\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/05\/Source_-ZachXBT-on-X-1024x959.png\" alt=\"coinbase\" class=\"wp-image-207638\" style=\"width:782px;height:auto\"\/><figcaption class=\"wp-element-caption\">Quelle: ZachXBT auf X<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Diese Machenschaften zielen speziell auf <strong>Coinbase-Kunden<\/strong> ab. Sie nutzen Identit\u00e4tswechsel, Phishing-Links und andere manipulative Taktiken, um sensible Daten zu stehlen und auf Geldmittel zuzugreifen. <\/p>\n\n<p class=\"wp-block-paragraph\">ZachXBT hat in Zusammenarbeit mit seinem Kollegen Tanuki42 dieses Muster \u00fcber mehrere Monate hinweg verfolgt. Coinbase-Nutzer waren die Hauptopfer dieser Betr\u00fcgereien. Der gesch\u00e4tzte j\u00e4hrliche Schaden k\u00f6nnte bis zu $330 Millionen betragen.  <\/p>\n\n<p class=\"wp-block-paragraph\">Bei fr\u00fcheren Warnungen haben diese betr\u00fcgerischen Aktivit\u00e4ten weiterhin negative Auswirkungen auf die Nutzer. In einem aktuellen Beispiel haben die Opfer innerhalb einer Woche 45 Millionen Dollar verloren. <\/p>\n\n<p class=\"wp-block-paragraph\">Ein \u00e4hnlicher Fall in der Woche zuvor f\u00fchrte zu einem zus\u00e4tzlichen Verlust von 46 Millionen Dollar. Bei diesen Betr\u00fcgereien geben sich Angreifer in der Regel als <a href=\"https:\/\/themarketperiodical.com\/2024\/12\/13\/coinbase-seeks-unredacted-documents-in-foia-case-with-fdic\/\" target=\"_blank\" rel=\"noreferrer noopener\">Coinbase-Vertreter<\/a> aus und fordern dringende Kontoaktualisierungen oder Aktionen von den Nutzern. <\/p>\n\n<p class=\"wp-block-paragraph\">Der CTO von Ripple, David Schwartz, hatte im Januar vor einem \u00e4hnlichen Phishing-Versuch <a href=\"https:\/\/x.com\/JoelKatz\/status\/1877939585290051688\" target=\"_blank\" rel=\"noreferrer noopener\">gewarnt<\/a>. Er hatte eine E-Mail erhalten, die sich als Coinbase ausgab. <\/p>\n\n<h3 class=\"wp-block-heading\"><strong>Haftungsausschluss<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Die in diesem Artikel ge\u00e4u\u00dferten Ansichten und Meinungen des Autors oder der genannten Personen dienen nur zu Informationszwecken und stellen keine Anlage-, Finanz- oder sonstige Beratung dar. Der Handel mit oder die Investition in Kryptow\u00e4hrungen ist mit dem Risiko eines finanziellen Verlusts verbunden. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wichtige Einblicke: Ein k\u00fcrzlich aufgetretener Sicherheitsvorfall hat kritische Schwachstellen im \u00dcbersee-Kundenservice von Coinbase aufgedeckt. Kriminellen gelang es, auf die pers\u00f6nlichen Daten von weniger als 1 % der monatlichen Nutzer der Plattform zuzugreifen, die Transaktionen durchf\u00fchren. Sie erreichten dies durch Bestechung von ausgelagerten Kundendienstmitarbeitern, was zu einem gezielten Social Engineering-Schema f\u00fchrte. Die Angreifer forderten dann 20 \u2026<\/p>\n","protected":false},"author":27,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3222,3164,3221,3241,3183,3171,3163],"tags":[],"class_list":["post-207705","post","type-post","status-publish","format-standard","hentry","category-altcoin-nachrichten","category-analyse-de","category-krypto-analyse","category-krypto-nachrichten-de","category-krypto-nachrichten","category-kryptowahrung","category-nachrichten"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/207705","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/users\/27"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/comments?post=207705"}],"version-history":[{"count":0,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/207705\/revisions"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/media?parent=207705"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/categories?post=207705"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/tags?post=207705"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}