Kraken unter zwang: cyberangriff und lösegeldforderung erschüttern krypto-branche
Ein Cyberangriff hat die Krypto-Plattform Kraken in den Fokus gerät – und die Folgen sind alarmierend. Der Münzanbieter steht vor einer Lösegeldforderung eines kriminellen Netzwerks, das angeblich Zugriff auf Kundendaten erlangt hat. Doch es ist kein Rohban bei den Kunden in Gefahr.
Datenpannen durch kunden-fotos: ein fauliger detailfehler
Laut Sicherheitschef Nick Percoco von Kraken, der den Vorfall am Montag auf der Social-Media-Plattform X bestätigte, blieben die Kundengelder unversehrt. Die Ursache des Problems liegt jedoch in einem schockierenden Detail: Einmalige, ungeprüfte Fotos und Videos von Kundendaten, die Mitarbeiter des Kundenservice während zweier Vorfälle im Jahr 2025 und Anfang dieses Jahres erstellt hatten, scheinen der Grundlage für die Forderung des Angreifers zugrunde zu liegen. Die Plattform informierte rund 2.000 Kunden über die mögliche Gefährdung und riet zur Vorsicht bei Kontaktaufnahmen.
Payward, der Name von Kraken mit Sitz in Cheyenne, Wyoming, hat sich bislang nicht zu den genauen Details der kompromittierten Daten geäußert. Bloomberg berichtet, dass nur begrenzte Informationen von Kunden wie Namen und Adressen erbeutet wurden.
Experten warnen vor dem „humanfaktor“
Die Entwicklung ist besorgniserregend. Ari Redbord, Global Policy and Governmental Affairs Director bei TRM Labs, sieht den Angriff als einen deutlichen Trend: „Wir beobachten eine Verschiebung hin zum Faktor Mensch.“ Die zunehmende Komplexität von technischen Abwehrsystemen zwingt Cyberkriminelle, sich auf die Schwachstellen innerhalb der Organisation zu konzentrieren – insbesondere auf Mitarbeiter, die direkten Kontakt zu Kunden haben. Die Verteidigungslinien werden, sobald sie ausgereifter sind, den Blick auf die Menschen lenken, die auf Zugänglichkeit und Hilfsbereitschaft ausgelegt sind.
Erst vor kurzem erlitt die dezentralen Finanzdienstleister Drift einen ähnlichen Cyberangriff, der fast 300 Millionen Dollar an digitalen Vermögüsen abstaubte. Die Ermittlungen deuteten auf einen gezielten Social-Engineering-Angriff hin. Kraken arbeitet eng mit den Bundesanwaltschaften zusammen, um die Täter zu identifizieren und strafrechtlich zu verfolgen. Percoco versicherte, dass alle beteiligten Personen zur Rechenschaft gezogen werden.
Der Lösegeldforderung ereignet sich inmitten einer bereits angeschlagenen Krypto-Marktlandschaft, in der Bitcoin seit Oktober einen Rückgang von über 40 Prozent verzeichnet. Die Börsenplattformen haben in den letzten Monaten mit erheblichen Herausforderungen zu kämpfen. Kraken plant ebenfalls ein Börsengang und befindet sich damit in einem Wettlauf gegen die Zeit. Die zunehmende Angst der Krypto-Investoren vor Cyberkriminalität ist unübersehbar. Die Zunahme von physischen Angriffen auf Krypto-Besitzer – bekannt als „Hardware-Angriffe“ – ist in den letzten Monaten spürbar gestiegen, wie Chainalysis analysiert hat. Die Situation ist ernst: Die Krypto-Branche steht vor einer existenziellen Bedrohung, die weit über einen bloßen Lösegeldforderung hinausgeht – und das ist, gelinde gesagt, keine gute Nachricht für die Zukunft der digitalen Währung.