- IRA Financial Trust erlitt am 8. Februar eine Datenpanne und später am selben Tag wurden 21 Millionen Dollar in Bitcoin und 15 Millionen Dollar in Ether von Konten der Kunden gestohlen.
- IRA schiebt die Schuld auf Gemini, seinen Depot-Verwalter, weil dieser keine angemessenen Sicherheitsvorkehrungen getroffen habe, doch von Gemini heißt es, IRA sei für seine Kontoführung selbst verantwortlich.
Und wieder haben Hacker Millionen Dollar in Kryptowährung geklaut. Diesmal griffen sie ein Nicht-Krypto-Unternehmen an und erbeuteten trotzdem 36 Millionen Dollar in Bitcoin und Ether. Die Hacker drangen in den IRA Financial Trust ein, einen Anbieter im Bereich Altersvorsorge und stahlen 21 Millionen Dollar in Bitcoin und 15 Millionen Dollar in Ethereum von Kundenkonten. IRA kooperierte mit Gemini, der Börse, die den Winklevoss-Zwillingen gehört.
Alles begann am 8. Februar, als das Unternehmen bekannt gab:
„Wir haben verdächtige Aktivitäten entdeckt, die eine begrenzte Gruppe unserer Kunden mit Konten auf der Gemini-Kryptobörse betrafen. Nach der Entdeckung haben wir sofort eine Untersuchung eingeleitet und die staatlichen und bundesstaatlichen Strafverfolgungsbehörden kontaktiert.“
Vier Tage später, am 12. Februar, teilte IRA Financial auf Twitter mit, dass die Datenverletzung „eine begrenzte Untergruppe unserer Kunden mit Konten bei der Gemini-Kryptobörse“ betroffen habe.
On February 8, 2022, IRA Financial Trust discovered suspicious activity that has affected a limited subset of our customers with accounts on the Gemini cryptocurrency exchange.
— IRA Financial (@TheIRAFinancial) February 12, 2022
Das Unternehmen gab ferner an, mit allen betroffenen und nicht betroffenen Kunden kommuniziert zu haben.
Mehr zum Thema: Gemini will im Metaverse gegen Facebook antreten
Vertuschung und die Schuldzuweisung an Gemini
Wie Bloomberg jetzt berichtet, hat IRA Financial ein viel größeres Problem heruntergespielt. Eine Quelle, die mit der Angelegenheit vertraut ist, sagte Bloomberg, dass die Hacker am 8. Februar, dem Tag, an dem die Sicherheitspanne bekannt gegeben wurde, 36 Millionen Dollar von den Konten der Nutzer abgezogen haben.
IRA Financial ist ein Unternehmen, das individuelle Rentenkonten (IRAs) anbietet, bei denen es sich um steuerlich begünstigte Sparinstrumente für US-Arbeitnehmer handelt. Normalerweise erlauben solche Konten den Kunden, in Anleihen, Investmentfonds und Aktien zu investieren – nicht aber in Kryptowährungen.
IRA Financial ist jedoch als selbstverwaltetes IRA in der Lage, Krypto-Investitionen anzubieten. Das Unternehmen ermöglicht den Kunden, über seine App in jede Kryptowährung zu investieren, die an der Gemini-Börse angeboten wird. Es wirbt damit, das erste Unternehmen zu sein, das es Anlegern im Ruhestand ermöglicht, Kryptowährungen in einer IRA direkt an einer Börse zu halten.
Dieser Komfort hat sich für die Kunden von IRA Financial als kostspielig erwiesen. Laut Chainalysis, das die Gelder seit ihrem Diebstahl verfolgt hat, werden sie über Tornado Cash gewaschen, einen beliebten Krypto-Mixer, der ständig die Aufmerksamkeit der Aufsichtsbehörden auf sich zieht.
Mehr zum Thema: Bitcoin-Mixer sind legal und dienen gleichwohl vor allem zur Geldwäsche
Auf Reddit berichteten Kunden von IRA Financial, dass ihre Gelder verschwunden seien, sei es in Krypto oder Fiat.
„Ich hatte nur Bargeld auf meinem Gemini-Konto, keine Münzen, und es wurde alles in mehreren Überweisungen zu je 10.000 Dollar pro Übertragung transfereirt“, schrieb ein Kunde. „Also haben sie in nur 15 Sekunden mein ganzes Bargeld verschoben.“
Ein anderer Kunde erklärte:
„Alle meine BTC und Ether wurden ebenfalls transferiert. Ich kann bestätigen, dass sie nur ganze Einheiten übertragen und einen kleinen Bitcoin und etwas Bargeld auf dem Konto gelassen haben. Die Überweisungen erfolgten in mehreren ganz-zahligenTransaktionen.“
Das Empfänger-Konto ist ebenfalls ein IRA-Konto und läuft unter dem Namen Benjamin Choe; alle gestohlenen Gelder wurden dorthin überwiesen, bevor sie zur Geldwäsche von dort weitergeleitet wurden.
Gemini, die Depotbank, und IRA Financial haben mit gegenseitigen Schuldzuweisungen. Maria Stagliano von IRA Financial sagte, Gemini habe es versäumt, Sicherheitskontrollen anzubieten, um die Gelder seiner Kunden zu schützen. Gemini wies dies umgehend zurück und erklärte, dass es IRA dieselben Sicherheitsvorkehrungen biete, die es allen seinen institutionellen Kunden zur Verfügung stelle.
In einer Erklärung von Gemini heißt es:
„Uns ist bekannt, dass es bei IRA Financial letzte Woche einen Sicherheitsvorfall gab. Die Konten von IRA Financial werden zwar über die Gemini-Plattform verwaltet, aber Gemini ist nicht für die Sicherheit der Systeme von IRA Financial zuständig.“
