Die Kehrseite von KYC: Was hinter dem Coinbase-Skandal steckt

Drohungen, Erpressungen und sogar Entführungen gehören seit langem zu den Schattenseiten der Kryptowelt - auch schon vor der massenhaften Verbreitung digitaler Vermögenswerte. Aber die jüngste Datenpanne bei Coinbase hat diese Gefahr auf eine ganz neue Ebene gehoben: Jetzt haben böswillige Akteure eine detaillierte Karte der potenziellen Opfer.

Die Krypto-Börse sieht sich mit einer Klage konfrontiert, weil sie angeblich falsch mit Kundendaten umgegangen ist. Den Klägern zufolge wurden durch den Einbruch vollständige Namen, Wohnadressen, Telefonnummern, E-Mails, die letzten vier Ziffern der Sozialversicherungsnummern, Teilidentifikatoren von Bankkonten, Führerscheine, Reisepässe und kontobezogene Informationen offengelegt.

Vor diesem Hintergrund geht das Problem weit über die rechtliche Haftung oder Rufschädigung hinaus - es geht um die tatsächliche physische Sicherheit der Nutzer, deren private Daten in die falschen Hände geraten sind.

Dies wirft eine entscheidende Frage auf: Wer sollte zur Rechenschaft gezogen werden - die Börsen, die es versäumt haben, sensible Daten zu schützen, oder die Aufsichtsbehörden, die unter dem Banner der "Geldwäschebekämpfung" immer größere Mengen an Nutzerdaten verlangen?

Das gab es schon einmal

Als TechCrunch-Gründer und Risikokapitalgeber Michael Arrington sagte, dass die Datenpanne bei Coinbase "Menschen umbringen könnte", war das keine Übertreibung - es spiegelte wider, was in der Kryptowelt bereits passiert ist, wenn auch oft im Stillen. Eine wachsende Zahl von öffentlichkeitswirksamen Entführungsversuchen hat die Besorgnis über die realen Gefahren für Krypto-Enthusiasten verstärkt.

Im Januar zum Beispiel brachen Diebe in das Pariser Haus des Ledger-Mitbegründers David Balland ein. Es handelte sich nicht um einen zufälligen Einbruch - die Angreifer wussten, wer er war und was er besaß. Sie entführten ihn und seine Frau und versuchten mit Drohungen und Gewalt, an sein Krypto-Vermögen zu gelangen.

In den USA stürmten drei bewaffnete Männer das Haus der beliebten Streamerin Amouranth und planten ihren Angriff, als sie allein war. Sie wussten, dass sie Bitcoin besaß. Sie schlugen sie und versuchten, eine Kryptoüberweisung zu erzwingen. Sie überlebte nur, weil es ihr gelang, zuerst zu schießen.

Es gibt auch andere Geschichten, die nicht mit einer Schießerei endeten. Fälle, in denen die Angreifer spät in der Nacht auftauchten, Familienmitglieder mitnahmen und ein Ultimatum stellten. Und diese Vorfälle ereigneten sich, bevor die Angreifer Gewissheit hatten - als sie noch raten mussten, wer hinter einer Wallet steckte, wo er wohnte oder wie man ihn erreichen konnte. Jetzt sind diese Informationen öffentlich zugänglich.

KYC als Vertrauensinstrument, aber ist die Branche bereit für die Verantwortung?

Die Ironie liegt darin, dass alles mit einer scheinbar routinemäßigen, "sicheren" Identitätsüberprüfung beginnt: ein Passfoto, ein Adressnachweis, ein paar biometrische Daten. Die Börsen haben dies lange Zeit als Einhaltung von Vorschriften dargestellt, doch in Wirklichkeit dient es auch ihren Geschäftsinteressen. Diese Daten helfen bei der Erstellung von Finanzprofilen, der Personalisierung von Produktangeboten und der Erleichterung von Geschäften mit Partnern.

Sobald diese Daten jedoch in die falschen Hände geraten, wird dieser Komfort zu einem lebensbedrohlichen Risiko.Wie Michael Arrington zu Recht feststellte, kann jemand, der alle möglichen Maßnahmen zum Schutz seiner digitalen Sicherheit ergreift, trotzdem zum Opfer werden - einfach weil er einer Börse vertraut hat. Keine noch so gute 2FA oder Cold Storage kann helfen, wenn die Schwachstelle nicht auf der Seite des Nutzers liegt."Selbst jemand, der alle Sicherheitsregeln perfekt befolgt hat, kann zum Ziel werden. Das Problem ist nicht der Benutzer - es ist die Börse. Und niemand ist wirklich sicher", so Arrington abschließend.

Die Antwort von Coinbase

Coinbase teilte mit, dass es den Vorfall den Strafverfolgungsbehörden gemeldet habe und bei den Ermittlungen voll und ganz kooperiere. Das Unternehmen leugnete den Vorfall nicht und hat eine Belohnung von 20 Millionen Dollar für Informationen ausgesetzt, die zur Verhaftung der Hacker führen. Die Folgen sind bereits jetzt beträchtlich - einige Schätzungen gehen von einer potenziellen Entschädigung der betroffenen Nutzer in Höhe von 400 Millionen Dollar aus.

Loading...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Laut der offiziellen Erklärung von Coinbase erfolgte der Einbruch durch Bestechung ausländischer Kundenbetreuer, die Zugang zu Teilen der kundenseitigen Systeme hatten. Die Angreifer nutzten diesen Zugang aus, um begrenzte Kontodaten zu stehlen. Das Unternehmen behauptet, dass keine Finanz- oder Authentifizierungsdaten kompromittiert wurden. Nach dem Einbruch versuchten die Täter jedoch, Coinbase zu erpressen, indem sie damit drohten, die gestohlenen Informationen öffentlich zu machen.

Wie Michael Arrington zu Recht feststellte, geht das Problem jedoch über finanzielle Verluste hinaus. Er argumentiert, dass nur echte strafrechtliche Verfolgung von Führungskräften von Unternehmen, die es versäumen, Nutzerdaten zu schützen, einen Wandel in der Branche bewirken wird.

Arrington ist auch der Meinung, dass der Vorfall die Regulierungsbehörden dazu veranlassen sollte, den Umfang und die Risiken der obligatorischen Identitätsüberprüfung (KYC) zu überdenken, die von den Nutzern die Preisgabe hochsensibler persönlicher Informationen verlangt.

Loading...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Kein Weg nach vorn ohne Rechenschaftspflicht

Coinbase ist nicht die erste - und wahrscheinlich auch nicht die letzte - Börse, die wegen einer Datenpanne vor Gericht steht. Aber dieser Vorfall ist mehr als nur ein regulatorisches Versagen. Er ist ein Test für die Reife der Kryptoindustrie.

Wer sollte also die Verantwortung tragen? Technisch gesehen, sind es die Börsen. Sie sammeln und speichern die Daten. Ihre Systeme sind es, die angegriffen wurden. Und die Nutzer vertrauen ihnen bei der Verwaltung ihrer finanziellen Aktivitäten. Aber im Grunde ist das gesamte System schuld - eine Struktur, die zentralisierte Plattformen dazu zwang, riesige Lagerstätten für persönliche Daten zu werden, oft ohne einen sinnvollen Plan zu deren Schutz. Die Aufsichtsbehörden forderten mehr Transparenz, versäumten es aber, für angemessene Schutzmaßnahmen zu sorgen.

Am beunruhigendsten ist, dass der Nutzer nicht das schwache Glied ist. Selbst wenn Sie keine Millionen besitzen, keine Kryptowährungen auf Börsen lagern und niemals Ihre Wallet-Adresse veröffentlichen, können Sie dennoch ein Ziel sein. Denn das System weiß bereits genug über Sie. Und dieses "genug" könnte eines Tages tödlich sein.

Der neue Standard darf nicht "mehr Daten" sein, sondern weniger Schwachstellen

Vielleicht ist es an der Zeit, die gesamte Logik der KYC in der Kryptowirtschaft zu überdenken. Solange sie zentralisiert, schablonenhaft und offen ist, werden sich die Nutzer nicht sicher fühlen.

Die Kryptowährung ist in die Ära der Massenanwendung eingetreten. Die Frage ist nicht mehr, ob eine Verifizierung notwendig ist - sondern wer dafür verantwortlich gemacht wird und wie.Denn wenn dies nicht der Fall ist, könnte der nächste Verstoß nicht nur Klagen nach sich ziehen, sondern auch Menschenleben kosten.