Bundesstaatsanwälte streben die Einziehung von Kryptowährung an, die bis zum Diebstahl von 33,7 Bitcoin zurückverfolgt werden konnte, was zum Zeitpunkt des Diebstahls etwa 900.000 US-Dollar entsprach. Der Diebstahl erfolgte, nachdem betrügerische Textnachrichten, die sich als Coinbase ausgaben, den Besitzer von zwei Wallets erreicht hatten, die in einem einzigen Konto gehalten wurden.
Der Fall erinnert daran, wie wenig nötig ist, um eine selbst verwahrte Wallet zu leeren. Kein Börsenhack. Kein Smart-Contract-Exploit. Nur eine SMS, die aussah, als käme sie von Coinbase.
Die SMS, die alles auslösten
Den in dem Fall dargelegten Fakten zufolge waren die betrügerischen Nachrichten so gestaltet, dass sie den Anschein erweckten, von Coinbase zu stammen. Sie erreichten einen einzelnen Kontoinhaber und legten zwei separate Wallets offen, die in diesem Konto gehalten wurden.
Die Gesamtbeute betrug 33,7 BTC. Zum Zeitpunkt des Diebstahls war das etwa 900.000 US-Dollar wert. Die beiden Wallets gehörten zu einem Konto, was bedeutet, dass der Verlust nicht auf mehrere Nutzer verteilt war – er traf einen einzigen Halter zweimal.
Coinbase selbst wird in den vorliegenden Fakten kein Fehlverhalten vorgeworfen. Die Identitätstäuschung war die Methode, nicht ein Versagen der Systeme der Börse.
Warum die Staatsanwaltschaft die Coins zurückhaben will
Bundesstaatsanwälte streben nun die Einziehung von Kryptowährung an, die bis zu einem Teil des Diebstahls zurückverfolgt werden konnte. Die Einziehung ist ein zivil- und strafrechtliches Instrument, das die Regierung nutzt, um Vermögenswerte im Zusammenhang mit illegalen Aktivitäten zurückzuholen – in diesem Fall einen Teil der gestohlenen Bitcoin, denen die Ermittler folgen konnten.
Die Einreichung bedeutet nicht, dass die vollen 33,7 BTC gefunden wurden. Die Staatsanwaltschaft verfolgt, was sie zurückverfolgen kann. Der Rest könnte verschwunden, verschoben oder vermischt sein. Die Fakten sagen dazu nichts.
Was das über gefälschte Börsenwarnungen aussagt
Identitätstäuschungsbetrug, der sich gegen Krypto-Halter richtet, ist zu einem anhaltenden Problem geworden, und der Name Coinbase hat bei Nutzern Gewicht. Eine SMS, die vorgibt, von der Börse zu stammen, kann einen panischen Klick auslösen, die Eingabe einer Seed-Phrase auf einer gefälschten Website oder eine Wallet-Verbindung, die Zugriff gewährt.
In diesem Fall reichten die gefälschten Nachrichten aus, um zwei Wallets innerhalb eines einzigen Kontos offenzulegen. Das ist der Teil, der zum Nachdenken anregt. Der Angreifer musste weder Verschlüsselung brechen noch einen Server kompromittieren. Er brauchte eine überzeugende Nachricht und einen Moment des Vertrauens.
Die Einziehungsaktion ist der konkrete nächste Schritt. Die Staatsanwaltschaft muss nachweisen, dass die zurückverfolgte Kryptowährung mit dem Diebstahl in Verbindung steht und der Beschlagnahme unterliegt. Was mit den verbleibenden Bitcoin geschieht – und ob jemand angeklagt wird – ist noch offen.
