Coinspeaker Coinbase-Nutzer verlieren jährlich 300 Millionen US-Dollar, davon 65 Millionen in den letzten zwei Monaten: Bericht
Coinbase, eine der größten Krypto-Börsen, steht wegen ihrer Unfähigkeit, großangelegte Betrügereien zu verhindern, in der Kritik, während sie Benutzerkonten aggressiv einschränkt. Laut einem aktuellen Bericht des unabhängigen Blockchain-Ermittlers ZachXBT stehlen Betrüger jährlich mehr als 300 Millionen US-Dollar von Benutzern, doch das Unternehmen hat nur wenig Fortschritte bei der Bekämpfung dieser Angriffe gemacht.
Viele Kunden finden sich ohne Vorwarnung aus ihren Konten ausgeschlossen, was sie daran hindert, verlorene Gelder zurückzuholen. Ein Coinbase-Nutzer, Hudson Jameson, sagte:
„Ohne Vorwarnung hat Coinbase mein Konto daran gehindert, irgendwelche Krypto zu senden... Sie sagten auch, sie könnten mir nicht sagen, warum. ABER sie sagten, ich könne die Krypto in USD umwandeln und die USD abheben??? Das scheint super schäbig und unprofessionell zu sein.“
Laut dem Bericht sind zwischen Dezember 2024 und Januar 2025 mindestens 65 Millionen US-Dollar von Coinbase-Nutzern verschwunden. Die tatsächliche Zahl könnte noch höher sein, da sich raffinierte Betrügereien weiterentwickeln. Identitätsdiebstahl, Phishing und gefälschte Kommunikation bleiben die primären Waffen im Arsenal der Betrüger, was es für die Opfer schwierig macht, zu erkennen, dass sie ins Visier genommen werden, bis es zu spät ist.
Viele Betrüger verlassen sich auf Social Engineering, um Zugriff auf Benutzerkonten zu erhalten. Ein häufiges Schema besteht darin, dass Betrüger Benutzer von gefälschten Coinbase-Supportnummern anrufen und behaupten, dass unbefugte Anmeldeversuche erkannt wurden. Durch die Verwendung gestohlener persönlicher Daten bauen sie Vertrauen auf und überzeugen die Benutzer, sensible Informationen zu teilen. Coinbase hat die Kunden gewarnt, dass das Unternehmen sie niemals anrufen wird.
Phishing-Taktiken kosten Benutzer Millionen
Ein weiterer weit verbreiteter Betrug umfasst gefälschte E-Mails, die sich als offizielle Coinbase-Kommunikation tarnen. Diese Nachrichten enthalten gefälschte Fall-IDs und Links zu Phishing-Websites. Sobald die Opfer ihre Anmeldedaten eingeben, übernehmen die Betrüger ihre Konten und leeren die Gelder innerhalb von Minuten. Einige Betrüger leiten die Benutzer sogar zu „sicheren“ Wallets, die sie kontrollieren, und tricksen die Menschen dazu, freiwillig ihre Vermögenswerte zu übertragen.
„[Betrüger] haben eine gefälschte E-Mail gesendet, die angeblich von Coinbase stammte, mit einer gefälschten Fall-ID, um weiteres Vertrauen zu gewinnen. Sie wiesen das Opfer an, Gelder an ein Coinbase Wallet zu übertragen und eine Adresse auf die Whitelist zu setzen, während „der Support“ die Sicherheit ihrer Konten überprüfte“, bemerkte der Bericht.
ZachXBTs Untersuchung deckte eine dunklere Seite dieser Operationen auf. Kriminelle Gruppen betreiben jetzt Telegram-Kanäle, in denen sie den Zugang zu Phishing-Kontrollpanels verkaufen, was es neuen Betrügern erleichtert, Benutzer auszubeuten.
„Betrüger klonen die Coinbase-Website nahezu 1:1 und erlauben es den Betrügern, unterschiedliche Aufforderungen an das Ziel über gefälschte E-Mails unter Verwendung von Panels zu senden“, sagte ZachXBT.
Coinbases Versagen, bekannte Diebstahlsadressen zu blockieren
Eine der größten Sorgen ist Coinbases Versagen, bekannte Diebstahlsadressen mithilfe von Compliance-Tools zu blockieren. Viele gestohlene Gelder werden an Adressen gesendet, die markiert werden könnten, doch diese Transaktionen gehen unbemerkt weiter. Opfer, die Coinbase um Hilfe bitten, berichten häufig von schlechtem Kundenservice und ungelösten Beschwerden.
Zur Frustration der Benutzer ermutigt Coinbase nicht zur Verwendung von VPNs, einem Werkzeug, das die Sicherheit erhöhen könnte. In der Zwischenzeit umgehen Angreifer leicht bestehende Einschränkungen, was die Vorgehensweise der Plattform ineffektiv macht. Kritiker argumentieren, dass die Richtlinien des Unternehmens legitime Benutzer bestrafen, während sie wenig tun, um Kriminelle daran zu hindern, frei zu agieren.
Quelle: ZachXBT
ZachXBT hat Coinbase aufgefordert, mehrere dringende Sicherheitsänderungen umzusetzen. Dazu gehört die Entfernung von Telefonnummern als Standardoption für die Kontowiederherstellung, die Schaffung sicherer Kontotypen für ältere Benutzer und die Verbesserung der Phishing-Erkennungstools. Ohne Maßnahmen werden die Verluste nur weiter steigen, und das Vertrauen der Benutzer in die Plattform wird weiterhin schwinden.
10/ Wo liegt die Schuld?a) In der überwiegenden Mehrheit der Fälle werden diese Diebstahlsadressen von Coinbase in gängigen Compliance-Tools überhaupt nicht gemeldet, selbst nachdem die Diebstähle wochenlang andauerten. b) Mehrere Opfer, die mich kontaktiert haben, stecken mit nutzlosem Kundenservice fest… pic.twitter.com/ssYL2wN5iO
— ZachXBT (@zachxbt) 3. Februar 2025
Physische Krypto-Angriffe nehmen zu
Der Anstieg von Betrügereien ist nur ein Teil einer wachsenden Sicherheitskrise in der Krypto-Welt. Physische Angriffe auf Krypto-Besitzer sind zunehmend häufig geworden. Berichte zeigen, dass es 2023 18 solcher Fälle gab, 2024 auf 24 anstiegen und allein im Januar 2025 bereits acht Vorfälle stattfanden. Dieser Wandel verdeutlicht, wie Kriminelle vom Cyberdiebstahl zur direkten physischen Nötigung übergehen.
Ein besonders alarmierender Trend ist der Anstieg von „Schraubenschlüssel-Angriffen“. Anstatt in Systeme einzudringen, verwenden Kriminelle jetzt physische Gewalt, um Opfer zu zwingen, ihre Krypto-Bestände zu übertragen. Da digitale Vermögenswerte sofort und weltweit übertragen werden können, sind diese Verbrechen effizient und schwer zu verfolgen.
Als Reaktion auf diese wachsende Bedrohung verstärken Sicherheitsfirmen ihre Maßnahmen. AnchorWatch bietet jetzt eine Versicherung gegen gewalttätige Bitcoin-Raubüberfälle an, unterstützt von Lloyd's of London. Die Police deckt Verluste von bis zu 100 Millionen US-Dollar ab, schließt jedoch Hacking-Vorfälle und staatliche Beschlagnahmungen aus.
nächster
Coinbase-Nutzer verlieren jährlich 300 Millionen US-Dollar, davon 65 Millionen in den letzten zwei Monaten: Bericht