Gefälschte Coinbase-SMS führten zu einem Bitcoin-Diebstahl im Wert von 900.000 Dollar – USA fordern beschlagnahmte Kryptowährung zurück

Gefälschte Coinbase-SMS enthüllten zwei Wallets in einem Konto

Ein Begünstigter eines Familienstiftungs-Kontos in Massachusetts gab Kontodaten weiter, nachdem er SMS erhalten hatte, die fälschlicherweise so aussahen, als stammten sie von Coinbase, so der Vorwurf der Bundesstaatsanwaltschaft. Die US-Staatsanwaltschaft für den Bezirk Massachusetts kündigte am 28. September eine zivilrechtliche Einziehungsklage an, um die von einem Konto bei Binance beschlagnahmte Kryptowährung zurückzugewinnen. Eine zivilrechtliche Einziehung ermöglicht es der Regierung, das rechtliche Eigentum an Vermögenswerten zu beanspruchen, die ihrer Ansicht nach mit einer Straftat in Verbindung stehen. Der Begünstigte stand gerade in E-Mail-Kontakt mit der Kryptobörse Coinbase (Nasdaq: COIN) bezüglich der Einrichtung eines separaten Kontos für den Trust, als die SMS am 1. und 2. Juni 2023 eintrafen. Zu diesem Zeitpunkt verfügten der Begünstigte und der Treuhandfonds über separate Wallets innerhalb eines einzigen Coinbase-Kontos, das vom Begünstigten geführt wurde. FBI-Sonderermittler Connor Jorde schrieb in einer eidesstattlichen Erklärung, die der Einziehungsklage beigefügt war:

„Zu diesem Zeitpunkt enthielten die Wallets zusammen 33,7 BTC im damaligen Wert von etwa 900.000 US-Dollar. Von diesem Betrag befanden sich 28,5 BTC im Coinbase-Wallet des Opfer-Trusts.“

Die Textnachrichten sollen den Begünstigten dazu verleitet haben, seinen Benutzernamen, sein Passwort und weitere Daten preiszugeben, wodurch die Betrüger Zugriff auf beide Wallets erhielten. Alle 33,7 Bitcoin wurden daraufhin ohne Wissen oder Zustimmung der Eigentümer auf andere Wallets übertragen, heißt es in der eidesstattlichen Erklärung. In den Sicherheitshinweisen von Coinbase heißt es, dass die Mitarbeiter Kunden niemals nach Passwörtern oder Codes für die Zwei-Faktor-Authentifizierung fragen werden.

Ermittler verfolgten einen Teil der Bitcoin bis zu Binance zurück

Den eidesstattlichen Erklärungen zufolge verfolgten die Ermittler 11,2 der gestohlenen Bitcoin über Transaktionen, die zwischen dem 5. und 15. Juni 2023 getätigt wurden, bis zu einem Binance-Konto. Die dort eingezahlten Bitcoin wurden schnell in Monero umgewandelt, eine Kryptowährung, die darauf ausgelegt ist, Transaktionsdetails zu verbergen. Etwa 75 % des umgewandelten Monero verließen das Konto, während Versuche, den verbleibenden Restbetrag abzuheben, abgelehnt wurden. Binance sperrte das Konto auf Antrag des Federal Bureau of Investigation. Zum Zeitpunkt der Sperrung befanden sich dort etwa 758,55 Monero, heißt es in den Unterlagen. Staatsanwälte aus Massachusetts verfolgten in einem separaten Einziehungsverfahren im Jahr 2023 Betrugsgewinne bis zu Binance-Konten zurück. Die am 28. September eingereichte Klage betrifft Vermögenswerte, die mit den Coinbase-Wallets des Begünstigten und des Trusts in Verbindung stehen.

Kriminelle haben den Namen von Coinbase auch bei anderen Diebstählen missbraucht, wobei die Vorgehensweisen unterschiedlich waren. Bei einem anderen Betrugsfall, bei dem sich jemand als Coinbase ausgab, überredete ein Mann Nutzer, Kryptowährung in Wallets zu übertragen, auf die er Zugriff hatte. In der Klage aus Massachusetts wird hingegen behauptet, dass durch betrügerische SMS Zugangsdaten erlangt wurden, mit denen auf ein bestehendes Coinbase-Konto zugegriffen wurde.

USA beantragen Einziehung von bei Binance beschlagnahmten Kryptowährungen

Binance überwies am 3. August 2026 etwa 110.270 Tether (USDT), eine Kryptowährung, die an den US-Dollar gekoppelt ist, an eine von der Regierung kontrollierte Wallet als Ersatz für das eingefrorene Monero. Die beschlagnahmten USDT stellen Vermögenswerte dar, die auf dem Binance-Konto gehalten wurden, und nicht den gesamten Bitcoin, der aus den beiden Coinbase-Wallets gestohlen wurde. In einem anderen Bundesverfahren zur Einziehung begannen die Behörden nach Abschluss des Rechtsverfahrens damit, die wiedergewonnenen Stablecoins an ein Opfer zurückzugeben.

Das Binance-Konto lief laut der Klage auf den Namen von Enrique Mora Morales. Jorde behauptete, dass die spanischen Behörden festgestellt hätten, dass die Identifikationsnummer auf dem zur Kontoeröffnung verwendeten Dokument nicht vergeben war. Aus den Binance-Aufzeichnungen ging zudem hervor, dass zwischen Mai und November 2023 etwa 15 zugelassene Geräte auf das Konto zugegriffen hatten. Der Ermittler berief sich auf diese Aufzeichnungen und die Transaktionsaktivitäten des Kontos, um zu behaupten, dass es zur Entgegennahme von Erträgen aus Straftaten eingerichtet worden sei. Der mutmaßliche Diebstahl begann mit Nachrichten, die scheinbar von einer Börse stammten, mit der der Begünstigte bereits in Kontakt stand. Durch solche Phishing- und Identitätsbetrugs-Taktiken können die für den Zugriff auf ein Konto erforderlichen Daten erlangt werden. In dem anhängigen Zivilverfahren können Dritte Ansprüche auf die beschlagnahmten USDT geltend machen, und diese Ansprüche müssen geklärt werden, bevor die Gelder an die Vereinigten Staaten verfallen und an die Opfer zurückgegeben werden können.