Die Kryptobörse Coinbase, größter Handelsplatz für digitale Währungen in den USA, ist Ziel eines massiven Cyberangriffs geworden. Wie das Unternehmen bekannt gab, hatten sich die Angreifer Zugang zu sensiblen Kundendaten verschafft und forderten anschließend 20 Millionen Dollar Schweigegeld – eine Erpressung, auf die Coinbase nicht einging. Der Vorfall wurde stattdessen öffentlich gemacht und bei der US-Börsenaufsicht gemeldet.
Die Hacker hatten laut Coinbase nicht etwa Firewalls durchbrochen, sondern menschliche Schwachstellen ausgenutzt: Kundendienstmitarbeiter im Ausland sollen bestochen worden sein und ihre Systemzugänge für den Angriff bereitgestellt haben. Die so erbeuteten Informationen betrafen eine „kleine Untergruppe“ von Kunden – laut Coinbase weniger als ein Prozent aller Nutzer. Doch das reichte aus, um einigen von ihnen durch geschickte Täuschung Geld zu entlocken.
Obwohl keine Passwörter oder direkten Zugangsdaten kompromittiert wurden, geht das Unternehmen von enormen Folgekosten aus: Zwischen 80 und 400 Millionen Dollar könnte der Schaden liegen – je nachdem, wie viele Rückforderungen, Schadenersatzansprüche oder weitere Verluste in den kommenden Wochen noch hinzukommen. Die Aktie von Coinbase reagierte umgehend: An der New Yorker Börse sackte sie am Abend deutlich ab.
Der Vorfall wirft ein grelles Licht auf die Risiken im Krypto-Markt – nicht nur für Anleger, sondern auch für die Plattformen selbst. Besonders brisant: Der Angriff kam nicht durch eine technische Sicherheitslücke, sondern durch menschliche Bestechlichkeit. Ein klassischer Fall von „Insider Threat“, der für jedes Unternehmen – besonders im Finanz- und Kryptobereich – ein Albtraumszenario darstellt.
Für Coinbase dürfte es nun darum gehen, das Vertrauen der Kunden zu stabilisieren, Schadensbegrenzung zu betreiben – und intern aufzuräumen. Denn in einer Branche, die Vertrauen in digitale Sicherheit verkauft, wiegt ein solcher Angriff besonders schwer.
