Es war ein Weihnachten, das Pierre* lange in Erinnerung bleiben wird. Am 25. Dezember 2022 loggte sich dieser französische Binance-Nutzer auf der Handelsplattform ein und entdeckte, dass sein Konto leergeräumt worden war. Mehr als 300.000 € waren verschwunden. Ihm blieben nur noch etwas über 5.000 Euro...
Zwischen 22:29 Uhr und 23:53 Uhr wurden 4.200 Aufträge auf seinem Konto ohne sein Wissen platziert. Seine Kryptos, hauptsächlich britische Pfund, Ether, Binance USD und Bitcoin, wurden von den Hackern genutzt, um kleine Kryptowährungen zu kaufen: Akropolis (AKRO) und Mirror (MIR).
Die Hacker wählten AKRO und MIR nicht zufällig. Da diese Token sehr dünn gehandelt und illiquide sind, ist es einfach, ihre Preise nach oben zu manipulieren und andere Investoren anzulocken, die die Spirale weiter antreiben, was am 25. Dezember 2022 geschah. Die Preise stiegen innerhalb weniger Stunden um das Neunfache.
Während die Preise von AKRO und MIR stiegen, nutzten die Hacker die Gelegenheit, ihre eigenen Token zu verkaufen und häuften ein kleines Vermögen an.
Pierre ist offensichtlich nicht der einzige betroffene Nutzer. Laut unseren Informationen gibt es Hunderte von Nutzern, die auf verschiedenen Plattformen denselben Betrug erlitten haben: Coinbase Pro, KuCoin und FTX (inzwischen aufgelöst). Allein in Frankreich belaufen sich die Verluste auf mehrere Millionen Euro. Weltweit betragen die Verluste 22 Millionen Euro.
Alle Kunden von 3Commas
Alle diese Opfer haben eines gemeinsam: Sie sind alle Kunden von 3Commas, einem estnischen Unternehmen, das Handelsroboter verkauft.
Handelsroboter sind Computerprogramme, die automatisch Kryptos auf Handelsplattformen gemäß einer im Voraus festgelegten Strategie handeln; diese Strategien sind mehr oder weniger offensiv.
Im Rahmen dieses Falls wurde 3Commas in Frankreich von Pierre und anderen Investoren "auf Schadensersatz zwischen 100.000 € und 400.000 €" verklagt, sagt Romain Chilly, Partner der Anwaltskanzlei ORWL. Auch in den Vereinigten Staaten laufen Verfahren.
Dem Unternehmen wird vorgeworfen, bei der Sicherung der Kundendaten (in diesem Fall API-Schlüssel, die automatische Aufträge ohne Kundenintervention ermöglichten) nicht die gebotene Sorgfalt walten gelassen zu haben.
Nachdem 3Commas zunächst jegliches Problem bestritten hatte, gab das Unternehmen am 1. Januar 2023 zu, dass es im Herbst 2022, einige Monate vor den Serien-Hacks, zu einem Datendiebstahl gekommen war. Einige dieser Daten sollen von den Hackern genutzt worden sein.
Das Start-up ist keineswegs unbekannt: Es wurde 2017 in Tallinn gegründet und beansprucht mehr als 220.000 Kunden (die 99 $ pro Monat für seine Dienste zahlen). Es ist sogar einer der weltweit führenden Entwickler von Handelsrobotern.
3Commas sammelte im September 2022 37 Millionen $ von dem deutschen Fonds Target Global, Alameda Research (dem Investmentfonds des FTX-Gründers Sam Bankman-Fried), dem US-Market Maker Jump Crypto und Dimitri Tokarev, dem Gründer der Verwahrungslösung Copper, ein.
3Commas will sich schützen
Bis heute hat 3Commas seine Kunden ermutigt, sich gegen die Handelsplattformen zu wenden, um von deren Versicherungen zu profitieren. Allerdings könnte das estnische Unternehmen haftbar gemacht werden, und mehrere Investoren hoffen auf Entschädigung.
"Solche Fälle sind oft recht schwierig über das Rechtssystem zu lösen, da man in dem Land, in dem das Unternehmen ansässig ist, Klage einreichen muss. Wir haben jedoch festgestellt, dass 3Commas in seinen Kommunikationsmaßnahmen gezielt die Franzosen ansprach, was es uns ermöglicht, den Fall vor die französischen Gerichte zu bringen", sagt Anwalt Romain Chilly.
3Commas bietet tatsächlich seine Website auf Französisch an und hatte gesponserte Artikel in Fachblogs veröffentlicht, die in Frankreich gehostet werden. Darüber hinaus ist seine mobile Anwendung in den französischen Versionen des AppStore und Google Play Store verfügbar.
Auf Anfrage wollte 3Commas nicht auf unsere Anfragen antworten.
() Vorname anonymisiert*
%201.png)
%201.png)
%201.png)
%201.png)
%201.png)
