Hacker verurteilt für Diebstahl von $900.000 von Coinbase-Nutzern

Ein Hacker wurde ins Gefängnis geschickt, nachdem er mehr als $900.000 von den Konten verschiedener Coinbase-Nutzer gestohlen hatte. Elliot Gunton, ein Einwohner des Vereinigten Königreichs, und seine Komplizen entwarfen gefälschte Websites, die die prominente Kryptowährungsbörse nachahmten. Coinbase-Nutzer, die versuchten, sich einzuloggen, wurden auf diese bösartigen Websites weitergeleitet, wodurch ihre Konten kompromittiert wurden.

Sammeln von Benutzerdaten

Diese gefälschten Websites waren darauf ausgelegt, Benutzerdaten zu sammeln. Wenn Opfer ihre Anmeldedaten eingaben, wurden diese sensiblen Daten aufgezeichnet und an die Angreifer gesendet.

Obwohl die genauen Details von Guntons Taktik nicht bekannt gegeben wurden, erklärte Richterin Alice Robinson vom Norwich Crown Court, dass der Plan „sehr ausgeklügelt“ war und das Ergebnis erheblicher Planung und technischer Expertise sei. Das Phishing-Programm war zwischen 2018 und 2019 aktiv. Laut einem Chainalysis-Bericht aus dem Jahr 2020 gab es in diesem Zeitraum einen erheblichen Anstieg der Krypto-Kriminalität, wobei durch verschiedene Hacks und Betrügereien mehr als $4,3 Milliarden an Kryptowährungen verloren gingen.

Gunton, der damals 17 Jahre alt war, infiltrierte mehr als 500 Coinbase-Konten und überwies mehr als $900.000. Ein Einwohner der Vereinigten Staaten verlor mehr als $16.000, während andere um Hunderte und Tausende von Dollar gebracht wurden. Er bekannte sich schuldig, sich außerhalb Großbritanniens an einer Verschwörung zum Betrug beteiligt und Geld gewaschen zu haben, und riskiert eine Gefängnisstrafe von 43 Monaten.

Meist nachgeahmte Krypto-Plattform

Coinbase ist mittlerweile die meist nachgeahmte Krypto-Plattform unter den globalen Marken geworden. Laut einem Bericht von Mailsuite vom 24. Juni wurde die Marke der Krypto-Börse in den letzten vier Jahren mit 416 gemeldeten Phishing-Angriffen in Verbindung gebracht. Kürzlich, am 8. Juli, gaben sich Betrüger als Mitarbeiter von Coinbase aus und stahlen $1,7 Millionen aus der Selbstverwaltungs-Wallet eines Opfers. Das Opfer wurde durch soziale Manipulation dazu gebracht, auf einen Phishing-Link zu klicken, wodurch ein Teil seiner Schlüsselphrase kompromittiert wurde.

Auch Coinbase Pro, die inzwischen eingestellte professionelle Handelsplattform von Coinbase, wurde nachgeahmt. Im Mai wurde ein indischer Staatsbürger beschuldigt, $37 Millionen an Krypto von ahnungslosen Nutzern über eine gefälschte Phishing-Website von Coinbase Pro gestohlen zu haben.

Das Sicherheitsunternehmen SlowMist hat Phishing als eine der Hauptursachen für Krypto-Diebstähle im zweiten Quartal 2024 bezeichnet.