Die Nachwirkungen eines der spektakulärsten Sicherheitsvorfälle der Krypto-Geschichte haben nun eine internationale Dimension erreicht. Im indischen Hyderabad wurde ein ehemaliger Kundenservice-Mitarbeiter von Coinbase verhaftet.
Es ist der erste konkrete Fahndungserfolg nach einem Datenleck, das die größte US-Kryptobörse bis zu 400 Millionen Dollar kosten könnte.
Die menschliche Schwachstelle
Der Fall enthüllt eine beunruhigende Wahrheit: Simples Bestechungsgeld führte zum massiven Datendiebstahl. Ab Dezember 2024 gelang es Kriminellen, Offshore-Mitarbeiter des Outsourcing-Unternehmens TaskUs zu rekrutieren. Die in Texas ansässige Firma betreibt Callcenter in Indien, die den Kundenservice für Coinbase abwickeln. Die bestochenen Agenten fotografierten sensible Bildschirminhalte und verkauften Kundendaten für bis zu 200 Dollar pro Datensatz an das kriminelle Netzwerk.
Die erbeuteten Informationen umfassten Namen, Adressen, Telefonnummern und behördliche Ausweisdokumente von insgesamt 69.461 Nutzern. Obwohl keine Kryptowährungen direkt gestohlen wurden, nutzten die Täter die Daten für Erpressung und nachgelagerte Betrugsmaschen.
20 Millionen Dollar Lösegeld – Coinbase sagt Nein
Im Mai 2025 kontaktierten die Angreifer Coinbase mit einer dreisten Forderung: 20 Millionen Dollar für die Nichtveröffentlichung der gestohlenen Daten. CEO Brian Armstrong reagierte kompromisslos. Statt zu zahlen, setzte das Unternehmen eine Kopfgeldprämie in gleicher Höhe aus. Dieses wurde für Informationen, die zur Ergreifung der Täter führen, ausgelobt.
„Wir haben null Toleranz für kriminelles Verhalten und werden weiterhin mit den Strafverfolgungsbehörden zusammenarbeiten, um die Übeltäter vor Gericht zu bringen“, erklärte Armstrong auf X nach der Festnahme in Indien. „Einer weniger, weitere werden folgen.“
We have zero tolerance for bad behavior and will continue to work with law enforcement to bring bad actors to justice.
Thanks to the Hyderabad Police in India, an ex-Coinbase customer service agent was just arrested. Another one down and more still to come.
— Brian Armstrong (@brian_armstrong) December 26, 2025
307 Millionen Dollar: Die teuerste Aufräumaktion des Jahres
Die finanziellen Folgen sind enorm. Bereits im zweiten Quartal 2025 verbuchte Coinbase 307 Millionen Dollar an Kosten für Schadensbegrenzung und Kundenentschädigungen. Analysten schätzen, dass die Gesamtkosten bis zu 400 Millionen Dollar erreichen könnten. Dies wäre eine der höchsten Summen, die jemals für die Bewältigung einer Cyberattacke im Krypto-Sektor aufgewendet wurden.
Die Börse sieht sich zudem einer Sammelklage von Aktionären gegenüber, die dem Unternehmen vorwerfen, das Datenleck zu spät offengelegt zu haben. Tatsächlich wurde der Vorfall erst im Mai publik, obwohl die Infiltration bereits im Dezember 2024 begann und Coinbase im Januar verdächtige Aktivitäten bemerkte.
Parallel-Fall: Brooklyner Betrüger mit 16-Millionen-Dollar-Schema
Nur wenige Tage vor der Festnahme in Indien wurde ein weiterer Verdächtiger angeklagt, der die gestohlenen Daten offenbar nutzte. Der 23-jährige Ronald Spektor aus Brooklyn soll etwa 100 Coinbase-Nutzer um insgesamt 16 Millionen Dollar betrogen haben.
Seine Methode: Er gab sich als Coinbase-Mitarbeiter aus, warnte Opfer vor angeblichen Hackerangriffen und überredete sie, ihre Kryptowährungen auf von ihm kontrollierte Wallets zu transferieren.
Unter dem Online-Pseudonym @lolimfeelingevil prahlte Spektor in Telegram-Gruppen mit seinen Beutezügen. Ermittler stellten bisher 105.000 Dollar in bar und 400.000 Dollar in Kryptowährungen sicher. Die Staatsanwaltschaft Brooklyn klagte ihn wegen schweren Diebstahls und Geldwäsche in 31 Punkten an.
Systemische Schwächen: Outsourcing als Sicherheitsrisiko
Der Fall wirft grundsätzliche Fragen zur Sicherheitsarchitektur großer Kryptobörsen auf. Die Auslagerung des Kundenservice an kostengünstige Standorte spart zwar Millionen, schafft aber potenzielle Einfallstore für Kriminelle. Wie konnte jemand unbemerkt Bildschirmfotos mit sensiblen Daten anfertigen? Warum waren persönliche Geräte am Arbeitsplatz nicht verboten?
TaskUs kündigte die involvierten Mitarbeiter und verstärkte die Sicherheitsmaßnahmen. Doch Kritiker monieren, dass das Unternehmen die HR-Ermittler, die das volle Ausmaß des Problems aufdeckten, kurz vor der öffentlichen Bekanntgabe entließ. Möglicherweise, um die eigene Nachlässigkeit zu vertuschen.
Layer-2-Lösungen als Alternative zur zentralisierten Verwahrung
Vorfälle wie der Coinbase-Skandal befeuern die Debatte über Selbstverwahrung und dezentrale Infrastruktur. Projekte wie Bitcoin Hyper arbeiten an Layer-2-Netzwerken, die schnelle und kostengünstige Bitcoin-Transaktionen ermöglichen sollen, ohne dass Nutzer ihre Coins einer zentralen Börse anvertrauen müssen.
Für Investoren, die nach dem Coinbase-Debakel verstärkt auf Eigenverwahrung setzen wollen, könnten solche Infrastruktur-Projekte zunehmend interessant werden.
Bitcoin Hyper: Innovative Layer-2-Lösung für Bitcoin
- Extrem niedrige Gebühren – ideal für Mikrozahlungen
- Blitzschnelle Bitcoin-Transaktionen dank Layer-2-Technologie
- Bitcoin meets DeFi: Staking, DEX, Smart Contracts
Fragen und Antworten
Sie haben eine Frage? Unser Experten-Panel beantwortet gerne Ihre Fragen.