Hack scheitert daran, Coinbases Griff auf dem Markt zu erschüttern

Der Kryptowährungsmarkt begann zu jubeln, als der Bitcoin-Preis wieder über $100.000 stieg und Altcoins endlich grün wurden, nur um von der Nachricht über den Datenverstoß von Coinbase’s (COIN ) getroffen zu werden.

Am Donnerstag, die größte US-Krypto-Börse meldete, dass Cyberkriminelle die Daten von etwa 1 % der Coinbase‑Nutzer kompromittiert hatten. Die Kriminellen bestachen die ausländischen Support‑Mitarbeiter des Unternehmens, um Kundendaten für Social‑Engineering‑Angriffe zu stehlen.

Zu den kompromittierten Daten gehören Name, Adresse, Telefon, E‑Mail, die letzten vier Ziffern der Sozialversicherungsnummer, Bankkontonummern und einige Kontenkennungen, Regierungs‑ID‑Bilder sowie Kontodaten, die Kontostands‑Snapshots und Transaktionshistorie enthalten.

Dieser Vorfall könnte Coinbase nach eigenen Schätzungen zwischen $180 Millionen und $400 Millionen kosten, um ihn zu beheben.

„Es ist ärgerlich, aber wenn wir ein solches Problem sehen, wollen wir es übernehmen und richtigstellen, und genau das tun wir.“

– Chief Security Officer von Coinbase, Philip Martin, in einem Interview mit Fortune

In seiner offiziellen Darstellung des Vorfalls stellte der Betreiber der Krypto‑Börse fest, dass es ein Erpressungsversuch war. 

Was geschehen ist, dass Kriminelle das ausländische Support‑Personal von Coinbase ins Visier nahmen und einer kleinen Gruppe davon Geld boten, um Daten aus den Kundensupport‑Tools zu kopieren. Die Daten wurden dann verwendet, um die Opfer zu kontaktieren, indem sie sich als Coinbase ausgaben und sie dazu brachten, ihre Krypto‑Vermögenswerte zu übergeben. Laut der Börse:

„Diese Insider missbrachten ihren Zugriff auf die Kundensupport‑Systeme, um Kontodaten für eine kleine Teilmenge von Kunden zu stehlen. Keine Passwörter, privaten Schlüssel oder Gelder wurden offengelegt, und Coinbase Prime‑Konten bleiben unberührt. Wir werden Kunden entschädigen, die dazu verleitet wurden, dem Angreifer Gelder zu senden.“ 

Kriminelle unternahmen dann einen Versuch, Coinbase um $20 Millionen zu erpressen, laut dem Bericht.

Der gescheiterte Erpressungsversuch

In einer Einreichung bei der Securities and Exchange Commission (SEC) meldete Coinbase, am 11. Mai eine E‑Mail von einem unbekannten Bedrohungsakteur erhalten zu haben, in der behauptet wurde, Informationen über bestimmte Kundenkonten und andere interne Dokumente, wie Kontoverwaltungssysteme, zu besitzen.

Die E‑Mail forderte Geld im Austausch dafür, die Details des Datenraubs nicht öffentlich zu machen. Coinbase sagte, es habe der Forderung nicht nachgegeben; anstatt das Million‑Dollar‑Lösegeld zu zahlen, hat das Unternehmen einen Belohnungsfonds von $20 Millionen für Informationen eingerichtet, die zur Verhaftung und Verurteilung der Angreifer führen. Das Unternehmen sagte im Blog:

„Anstatt kriminelle Aktivitäten zu finanzieren, haben wir den Vorfall untersucht, unsere Kontrollen verstärkt und werden Kunden, die von diesem Vorfall betroffen sind, entschädigen. Wir arbeiten eng mit den Strafverfolgungsbehörden zusammen, um die härtesten Strafen zu verfolgen.“ 

Coinbase hat die betroffenen Kunden bereits benachrichtigt und versprochen, diejenigen zu entschädigen, die durch die Social‑Engineering‑Angriffe getäuscht wurden und fälschlicherweise Gelder an den Betrüger gesendet haben. Die Börse arbeitet mit Branchenpartnern zusammen, um gestohlene Gelder nachzuverfolgen und bei der Rückgewinnung zu helfen. Die von der Börse markierten Konten werden nun bei großen Abhebungen zusätzlichen Identitätsprüfungen unterzogen.

Um seine Abläufe zu sichern, hat das Unternehmen außerdem ein neues Support‑Zentrum in den USA angekündigt und fügt an allen Standorten stärkere Sicherheitskontrollen und Überwachungen hinzu.

Die Einreichung zeigt, dass der Verstoß von Coinbase vor einigen Monaten eigenständig entdeckt wurde und Insider sofort entlassen wurden, bevor sie an die Strafverfolgungsbehörden weitergeleitet wurden. Es werden auch Strafanzeigen erhoben.

Ari Redbord, der globale Leiter der Politik bei der Blockchain‑Analyse‑Firma TRM Labs, die Strafverfolgungsbehörden bei der Untersuchung von Krypto‑Betrug unterstützt, nannte die Art und Weise, wie Coinbase den Vorfall gehandhabt hat, „ein wirklich gutes Beispiel für andere Unternehmen, wie man Börsen‑Hacks behandelt“.

Die Krypto‑Industrie, er bemerkte in einer Podiumsdiskussion bei Consensus 2025, sei „der perfekte Sturm aus schwachen Cyber‑Kontrollen und letztlich ein gutes Ziel.“ Noch Anfang dieses Jahres wurde Bybit um $1.5 Milliarden gehackt. 

Redford glaubt, die Antwort liege in stärkerer regulatorischer Beteiligung. „Es gibt viel, was wir mit Regierungen tun können, um diese schlechten Akteure zu verfolgen, die nichts mit Krypto oder Blockchain‑Intelligenz zu tun haben“, sagte er. 

Branche kritisiert Coinbase, KYC unter Beschuss

Die breite Krypto‑Industrie ist verärgert über den Vorfall und hat Coinbase dafür kritisiert, unsichere Praktiken beim Umgang mit Benutzerdaten zu verfolgen und den Verstoß monatelang zu verschweigen, da ungewöhnliche Aktivitäten bereits im Januar von der Börse beobachtet wurden.

Dies könnte jedoch, wie Bo Pei, Analyst bei U.S. Tiger Securities, bemerkte, „die Branche dazu drängen, strengere Mitarbeitervettern zu übernehmen und einige Reputationsrisiken einzuführen.“

Viele von CT (Crypto Twitter) wiesen auf die schädlichen Auswirkungen von KYC (Know Your Customer) hin, da ein solcher Vorfall nicht ausschließlich Coinbase betrifft, sondern ein viel größeres Problem ist, das den breiten Kryptosektor betrifft und weit darüber hinausgeht. 

Datenverstöße legten im dritten Quartal 2024 allein über 422 Millionen Datensätze weltweit offen, laut Statista. Laut Lefteris Karapetsas, Gründer von Rotkiapp, auf X:

„Coinbase hat erneut bewiesen, warum zentrale Daten-Honigkörbe eine Katastrophe sind, die nur darauf wartet, zu passieren. KYC bedeutet, dass man seine Identität preisgibt, die dann geleakt, verkauft oder erpresst wird.“

Er wies weiter darauf hin, wie „tödlich“ die hier offengelegte Datenkombination ist, die nur wenige Tage nach einem Tageslicht‑Entführungsversuch der Familie eines Mitgründers einer französischen Krypto‑Börse erfolgte. Dies war der sechste krypto‑bezogene Angriff in Frankreich in diesem Jahr.

„Minimiere die Daten, die du mit zentralen Tools teilst. Speichere so viel wie möglich lokal. Frage dich immer, welche Daten ich wem gebe? Entferne die Notwendigkeit von Vertrauen.“

– Karapetsas 

Evgeny Gaevoy, der CEO der Market‑Making‑Firma Wintermute, hat ebenfalls auf X über „die dunkle Seite“ von KYC gesprochen.

„Das Leben ein wenig bequemer für Strafverfolgungsbehörden und geopolitische Spiele zu machen, während wir unsere Privatsphäre opfern, eine massive Steuer auf praktisch alle Unternehmen auferlegen und es Kriminellen erleichtern, zu rauben, zu entführen und Verbrechen zu begehen.“ 

– Gaevoy

Wendepunkt steht bevor

Die Ankündigung des Coinbase (COIN ) Kundendatenverstoßes ließ den Aktienkurs der Börse um 7,5% fallen, nur um heute vollständig zu erholen. 

Zum Zeitpunkt dieses Schreibens werden die Aktien des Unternehmens mit einer Marktkapitalisierung von $67,7 Milliarden zu $265,75 gehandelt, bis jetzt in diesem Jahr um 6,41 % gestiegen und mehr als 85 % über dem Tief im April. Damit beträgt das EPS (TTM) 5,37, das P/E (TTM) 49,52 und das ROE (TTM) 15,83 %.

Neben der breit angelegten Erholung des Kryptomarktes wurden die COIN‑Preise auch durch die Nachricht unterstützt, dass das Unternehmen in den Leitindex S&P 500 aufgenommen wird. Dies wird nächste Woche wirksam.

Gegründet 2012 von Brian Armstrong und Fred Ehrsam, wurde Coinbase im April 2021 während des letzten Bullenmarktes an die Börse gebracht.

Jetzt ist es bereit, das erste Krypto‑Unternehmen zu werden, das dem S&P 500‑Index beitritt, dem weltweit einflussreichsten Aktienindex, der die Marktperformance von 500 der größten börsennotierten Unternehmen in den USA abbildet. Mit dieser Aufnahme am 19. Mai kann COIN potenziell einer breiteren Anlegerbasis ausgesetzt werden und in Fonds aufgenommen werden, die den Leitindex nachbilden.

„Der S&P 500 ist ein Magnet für institutionelles Kapital und das Fundament amerikanischer Rentenportfolios. Dies ist ein historischer Tag für Coinbase und für die gesamte Krypto‑Industrie.“

– Coinbase-Präsidentin Emilie Choi auf X

Laut Schätzungen von Bernstein könnte dieser Schritt bis zu $16 Milliarden an Käufen von sowohl aktiven als auch passiven Fonds, die den Index unterstützen, generieren.

Coinbase ist das „erste und einzige Krypto‑Unternehmen, das dem S&P 500 beitritt“, schrieben Analysten unter der Leitung von Gautam Chhugani, der ein Outperform‑Rating für die Aktie hat mit einem Kursziel von $310, was ein weiteres Aufwärtspotenzial von 17 % gegenüber den aktuellen Kursen bedeutet.

COIN wird Discover Financial Services ersetzen, das die Genehmigung der Bankenaufsichtsbehörden erhalten hat, von Capital One (COF ) in einem Deal über $35,3 Milliarden übernommen zu werden.

Coinbases Aufnahme in den Leitindex, so die Investmentbank KBW, könnte den Weg für andere Krypto‑Firmen ebnen, dem Index beizutreten.

Nicht ohne Störungen

Um dem S&P 500 beizutreten, muss ein Unternehmen unter anderem im letzten Quartal sowie über die Summe der vorangegangenen vier Quartale positive Gewinne ausweisen.

Letzte Woche meldete das Unternehmen einen Nettogewinn von $66 Millionen für Q1 2025. Der Umsatz für den Zeitraum betrug $2 Milliarden, was einem Rückgang von 10 % gegenüber dem Vorquartal entspricht. Der Transaktionsumsatz sank um 19 % auf $1,3 Milliarden, während der Umsatz aus Abonnements und Dienstleistungen um 9 % auf etwa $700 Millionen wuchs.

Stablecoins tragen nach dem Handel am meisten zum Umsatz des Unternehmens bei und stiegen im 1. Q25 im Vergleich zum Vorjahr um 50 % und im Vergleich zum Vorquartal um 32 %.

Coinbase ist Mitbegründer der größten Stablecoin nach Marktkapitalisierung mit $60,6 Milliarden, hinter der $151,1 Milliarden Marktkapitalisierung von Tether (USDT). Das Unternehmen strebt an, die führende Stablecoin zu werden, wobei Armstrong sagte:

„Wenn man geteilte Wirtschaftlichkeit erreichen kann, sehe ich nicht, warum wir nicht mehr Banken sehen würden, die mit USDC zusammenarbeiten.“

Die Börse hat eine 50 %ige Umsatzbeteiligungsvereinbarung mit dem USDC‑Emittenten Circle. Während dieses Zeitraums hat die Börse auch neue Angebote wie Bitcoin‑besicherte USDC‑Kredite eingeführt.

Mit all dem wird Coinbase erneut von der US Securities and Exchange Commission (SEC) untersucht. Die Börse hatte gerade erst eine Aufhebung der SEC‑Anklagen erhalten, weil sie angeblich beim Verkauf nicht registrierter Wertpapiere und beim Angebot von Staking‑Aktivitäten nicht registriert war. Jetzt steht sie wieder im Fokus der Behörde.

Dieses Mal untersucht die Wertpapieraufsichtsbehörde, ob die Börse ihre Nutzerzahlen falsch dargestellt hat. Während Reuters‑Quellen behaupten, dass die SEC auch die unzureichende KYC‑Einhaltung prüft, hat ein Coinbase‑Sprecher solche Nachforschungen zu KYC und den Regeln des Bankgeheimnisgesetzes bestritten.

Während die andere Klage von der SEC fallengelassen wurde, prüft die Behörde weiterhin die Kennzahl „verifizierte Nutzer“.

Die Untersuchung bezieht sich auf eine Kennzahl, die Coinbase in Marketingmaterialien und in Wertpapierunterlagen verwendet hat. Demnach behauptete das Unternehmen, über 100 Millionen „verifizierte Nutzer“ zu haben, ein Datenpunkt, der im ursprünglichen Börsengangsdokument erschien, aber Coinbase hörte nach ein paar Jahren damit auf, ihn zu nennen.

„Dies ist eine Überbleibsel‑Untersuchung der vorherigen Verwaltung über eine Kennzahl, die wir vor zweieinhalb Jahren eingestellt haben und die vollständig der Öffentlichkeit offengelegt wurde. Obwohl wir fest davon überzeugt sind, dass diese Untersuchung nicht fortgesetzt werden sollte, bleiben wir verpflichtet, mit der SEC zusammenzuarbeiten, um diese Angelegenheit abzuschließen.“

– Chief Legal Officer von Coinbase, Paul Grewal

Bereit für Expansion mit globalen Ambitionen

Mit 10 Millionen aktiven Nutzern und $400 Milliarden an verwalteten Vermögenswerten (AUM) rühmt sich Coinbase eines Marktanteils von über 65 % im US‑Krypto‑Börsenbereich. 

Obwohl es das größte Unternehmen in den USA ist, hat Coinbase einen kleineren Anteil am globalen Markt, und die Börse will das mit der kürzlich erfolgten Übernahme der weltweit größten Krypto‑Optionsplattform Deribit für satte $2,9 Milliarden ändern.

Dieser Schritt kann Coinbase helfen, in anderen Regionen weltweit an Zugkraft zu gewinnen, wo Binance bereits stark vertreten ist. Die Derivateplattform ermöglicht es, besser mit Binance zu konkurrieren, das Spot-, Futures- und Optionshandel anbietet.

Die Übernahme wird nicht nur ein „Game‑Changer“ für Coinbases internationale Expansionspläne sein, sondern sofort auch die Einnahmen diversifizieren und die Rentabilität steigern.

Deribit hat eine „konstante Erfolgsbilanz“ und ermöglichte im letzten Jahr ein Handelsvolumen von über $1 Billion und verfügt über etwa $30 Milliarden an Open Interest.

„Wir haben ein starkes, profitables Geschäft aufgebaut, und diese Übernahme wird das Fundament, das wir gelegt haben, beschleunigen, während wir Händlern noch mehr Möglichkeiten über Spot, Futures, Perpetuals und Optionen bieten – alles unter einer vertrauenswürdigen Marke. Gemeinsam mit Coinbase werden wir die Zukunft des globalen Krypto‑Derivatemarktes gestalten.“

– Deribit-CEO Luuk Strijers in einer Erklärung

Dies ist erst der Anfang, da das Unternehmen künftig weiterhin nach Fusionen und Übernahmen suchen wird. Seine $9,9 Milliarden an USD‑Ressourcen (Bargeld, liquide Mittel und USDC) zeigen, dass Coinbase die Kapazität hat, solche Schritte zu unternehmen, wenn sich Chancen ergeben.

„Ein Teil des Vorteils, ein börsennotiertes Unternehmen zu sein, ist, dass man über liquide Mittel verfügt, um das zu tun“, sagte Armstrong im Bloomberg Television. „Wir prüfen Akquisitionsmöglichkeiten; das bedeutet nicht, dass wir jeden Pitch annehmen. Wir wollen die richtige Gelegenheit“, also Unternehmen, die die Produktentwicklung und das Wachstum beschleunigen. 

Coinbase hat in diesem Jahr auch Übernahmen getätigt, wie Spindl und Iron Fish, um die L2‑Base‑Fähigkeiten in Benutzerfreundlichkeit und Datenschutz zu verbessern.

Die große Wette

Wie wir bereits feststellten, hat Coinbase insgesamt eine großartige Zeit, abgesehen von dem Datenverstoß, der einen dunklen Schatten über die positiven Entwicklungen wirft. 

Obwohl nur ein „kleiner Teil“ der Coinbase‑Kunden betroffen ist, ist das angesichts der Schwere der offengelegten Daten und der Gefahr, der die Opfer ausgesetzt sind, nicht unbedeutend. Der Markt scheint jedoch bereits darüber hinwegzukommen, da die COIN‑Preise wieder steigen.

Die Börse bereitet sich derzeit auf den großen Tag vor, an dem sie dem begehrten S&P 500‑Index beitritt, was ihre Position im US‑Finanzsystem weiter festigt, vor dem Hintergrund eines bullischen BTC‑Preises über $100K, Spot‑Bitcoin‑ETFs, die enormes institutionelles Interesse wecken, und regulatorischer Klarheit unter der krypto‑freundlichen Trump‑Administration. Coinbases Fokus liegt jetzt auf größeren und besseren Dingen.

Laut Armstrong bedeutet das nicht, in die traditionelle Finanzwelt (TradFi) einzusteigen, da das rückwärts gerichtet wäre. Laut ihm kommen Anlageklassen wie Immobilien, Wertpapiere, Schulden und Geldmarktfonds tatsächlich „on chain“.

Also wird Coinbase nach vorne schauen und „dorthin gleiten, wo diese Gelegenheit hingeht.“ In den nächsten 5‑10 Jahren ist das Ziel, die „Nummer‑eins‑Finanzdienstleistungs‑App der Welt“ für Privatkunden, kleine‑ und mittelständische Unternehmen, Institutionen und Entwickler zu werden, mit Fokus auf Handel und Zahlungen.

Klicken Sie hier, um zu erfahren, ob Coinbase wirklich die beste Krypto‑Handelsplattform ist.