Hacker kapern E-Mails von Trezor und Bitbox, um Krypto-Nutzer ins Visier zu nehmen

Der Vorfall, der sich am 9. und 10. September ereignete, scheint über ein einzelnes Unternehmen hinauszugehen. Bitbox erklärte, dass mehrere Bitcoin-Unternehmen ins Visier genommen wurden und dass die betroffenen Unternehmen offenbar denselben Newsletter-Anbieter nutzten, während Cointracking seinen externen E-Mail-Anbieter als Brevo identifizierte.

Trezor schlägt Alarm wegen einer gefälschten Sicherheitswarnung

Trezor teilte seinen Kunden mit, dass eine E-Mail mit dem Betreff „Critical Security Alert: STM32 Entropy Vulnerability“ nicht vom Hersteller der Hardware-Wallet stamme, und warnte die Empfänger davor, auf irgendwelche Links zu klicken. Das Unternehmen gab an, dass sein externer E-Mail-Anbieter gehackt worden sei.

Der Angriff hatte eine besonders heimtückische Wendung: Trezor erklärte, Hacker hätten sich Zugang zu seiner legitimen Domain verschafft. Dies kann das Erkennen von Phishing erheblich erschweren, da Nutzer, die es gewohnt sind, den Absender zu überprüfen, eine vertraute Infrastruktur sehen und davon ausgehen könnten, dass die Nachricht sicher ist. Trezor teilte mit, die bösartige Domain sei bereits abgeschaltet worden und eine Untersuchung sei im Gange.

Bitbox entdeckt Anzeichen eines groß angelegten Angriffs

Andererseits handelte es sich hierbei nicht lediglich um ein Problem von Trezor. Bitbox teilte mit, dass seine vorläufigen Untersuchungen darauf hindeuten, dass sein Newsletter-Anbieter wahrscheinlich kompromittiert wurde, nachdem eine Phishing-Nachricht die Abonnenten erreicht hatte. Noch wichtiger sei, so das Unternehmen, dass mehrere andere Bitcoin-Unternehmen ins Visier genommen worden seien und offenbar denselben Anbieter nutzten.

Bitbox reagierte darauf mit einer eigenen Phishing-Warnung, kontaktierte den Anbieter und meldete die bösartigen Domains. Die meisten der Phishing-Links waren bereits entfernt worden, als das Unternehmen seine Erklärung veröffentlichte, obwohl die Ermittlungen noch andauerten.

Cointracking nennt Brevo als den kompromittierten Anbieter

Cointracking, ein Portfolio-Tracker und eine Steuerplattform für Kryptowährungen, lieferte ein weiteres Puzzleteil, indem es Brevo als den an seinem Vorfall beteiligten externen E-Mail-Dienstleister identifizierte. Seine Kunden erhielten eine gefälschte Nachricht mit dem Titel „Mitteilung zu einer Datenpanne: Bitte aktualisieren Sie Ihre API-Schlüssel so schnell wie möglich.“ Cointracking betonte, dass es sich bei der Nachricht um Phishing handelte, wies die Kunden an, nicht auf die darin enthaltenen Links zu klicken, und teilte mit, dass der Vorfall untersucht werde. „Klicken Sie nicht auf Links in dieser E-Mail. Wir untersuchen den Vorfall derzeit und werden weitere Informationen bereitstellen, sobald diese verfügbar sind“, schrieb Cointracking.

Krypto-Unternehmen sehen sich einer weiteren Runde von Sicherheitsbedrohungen für ihre Kunden gegenüber

Der Zeitpunkt ist für Nutzer von Hardware-Wallets eine bittere Pille. Safepal und Trezor hatten im August unabhängig voneinander Datenlecks bei Kundendaten zu verzeichnen, wobei bei keinem der Vorfälle Seed-Phrasen, private Schlüssel oder Guthaben in den Wallets kompromittiert wurden.

SafePal gab an, dass durch eine Sicherheitslücke im Autorisierungsprozess Informationen von etwa 39.798 Kunden offengelegt wurden, während die mit Shipmonk in Verbindung stehende Datenpanne bei Trezor letztlich rund 81.000 Bestellungen betraf. Namen, Adressen, Telefonnummern und andere Kundendaten können Angreifern Material für überzeugendere Phishing-Versuche liefern, selbst wenn die Wallets selbst sicher bleiben.

Der Wettlauf um Sicherheit gewinnt an Fahrt

Die allgemeine Bedrohungslage verändert sich zudem, da künstliche Intelligenz das Aufspüren von Software-Schwachstellen kostengünstiger und schneller macht. Im Mai nutzte Taylor Hornby „Claude Opus 4.8“, um eine vier Jahre alte Schwachstelle in Zcash Orchard aufzudecken, während Agenten von Anthropic später Hunderte historischer Exploits im Bereich der dezentralen Finanzen (DeFi) reproduzierten, die simulierte Verluste in Höhe von etwa 550 Millionen US-Dollar darstellten.

Im August scannte ein ehrenamtliches Bitcoin-Red-Team 390 Projekte und meldete in rund 30 Stunden 4.962 Befunde, darunter 85, die als kritisch eingestuft wurden. Forscher und Angreifer haben zunehmend Zugriff auf dieselben leistungsstarken Tools, wodurch Krypto-Unternehmen auf einem schmalen Grat balancieren, auf dem die entscheidende Frage möglicherweise einfach lautet: Wer entdeckt die Schwachstelle zuerst?

Für Kunden von Trezor, Bitbox und Cointracking ist die unmittelbare Priorität einfacher: Sie sollten die identifizierten Phishing-E-Mails und deren Links meiden, während die Unternehmen untersuchen, was geschehen ist. Was als Nächstes geschieht, hängt davon ab, wie die gemeinsam genutzte E-Mail-Infrastruktur kompromittiert wurde, wie weit sich der Angriff ausgebreitet hat und ob weitere Kryptowährungsunternehmen ähnliche Vorfälle offenlegen.