Eine seltsame E-Mail erhielten gestern einige FTX-Benutzer von der Tochtergesellschaft FTX EU. Darin wurden sie aufgefordert, ihre persönlichen Daten anzugeben, damit sie ihr auf der Plattform eingefrorenes Geld abheben können. Lassen Sie uns diese E-Mail im Detail betrachten und wie Sie reagieren sollten, wenn Sie betroffen sind.
Eine E-Mail, die von FTX EU
gesendet wurde.
Am Donnerstag haben FTX-Nutzer eine E-Mail von FTX EU erhalten, in der sie über ein Verfahren zur Rückforderung ihrer auf der Plattform gesperrten Gelder informiert werden. Wenn Sie davon betroffen sind, ist es wichtig, dass Sie alle Informationen in den Händen halten, bevor Sie handeln.
Lassen Sie uns zunächst den Ablauf der Ereignisse kurz skizzieren. Am 12. November 2022 brach die Kryptowährungshandelsplattform FTX plötzlich zusammen und ließ Hunderttausende von Nutzern unfähig zurück, auf ihre Vermögenswerte zuzugreifen. Seitdem fällt die Firma unter Kapitel 11 des US-amerikanischen Konkursgesetzes und ein Team von Anwälten arbeitet daran, FTX zu sanieren.
Dennoch blieb die Situation für die Nutzer bis gestern unverändert. Eine E-Mail wurde an die Kunden von FTX EU gesendet, d. h. an Personen, die nach März 2022 ein Konto bei FTX eingerichtet hatten. Denn alle anderen Nutzer, die ihr Konto vor diesem Datum registriert haben, sind auf FTX International angewiesen.
Hier sind Auszüge aus dieser E-Mail, die der Journalist Esprit Cryptique auf Twitter berichtet hat:
Die fragliche E-Mail wurde von der Adresse support@ftxeurope.eu verschickt.
Sie wurde offensichtlich nur an Personen adressiert, die von der Entität FTX EU abhängig sind.
Nur Kunden, die nach März 2022 registriert wurden, gehören zu dieser Entität. Die anderen Europäer sind von FTX International abhängig. pic.twitter.com/tcD4RTYVcf
– Esprit Cryptique (@_Cryptique) March 30, 2023
Neben einer Darstellung des allgemeinen Hintergrunds der Situation erinnert uns diese E-Mail daran, dass die europäische Tochtergesellschaft von FTX, nämlich FTX EU, bei der Cyprus Securities and Exchange Commission (CySEC) reguliert wurde. Diese wird als „mit den höchsten Regulierungsstandards der Europäischen Union“ bezeichnet, und so „operierte FTX EU unabhängig von der internationalen Plattform“.
In der E-Mail heißt es weiter, dies bedeute, dass „die Bargeldbestände der Kunden getrennt auf rechtlich geschützten Bankkonten aufbewahrt werden müssen“. Mit anderen Worten würde dies bedeuten, dass die Gelder der Kunden von FTX EU nicht von Sam Bankman-Frieds Missbrauch betroffen gewesen wären. Darüber hinaus wurde hinzugefügt, dass „um die Kunden vor weiteren Risiken zu schützen […] die Positionen geschlossen und in Euro umgewandelt wurden“.
Ein Verfahren, das nach Ihrem Passwort fragt
Am Ende dieser E-Mail wird der Nutzer auf eine Website weitergeleitet: ftxeurope.eu. Dort wird er aufgefordert, die für sein FTX-Konto verwendete E-Mail-Adresse und das Passwort einzugeben, sein Konto zu verifizieren und seine Identitätsdokumente hochzuladen, um das Know Your Customer (KYC)-Verfahren zu validieren. Schließlich kann er das Verfahren zur Einforderung von Geldern einleiten.
Der erste Punkt: Im Gegensatz zu dem, was in einigen Medien verbreitet wird, wurde bis zum Zeitpunkt des Verfassens dieser Zeilen kein Geld abgehoben. In der E-Mail heißt es: „Sie werden benachrichtigt, sobald Ihre Identitätsprüfung erfolgreich abgeschlossen ist. Dies kann bis zu einem Monat dauern“.
Zweitens entspricht die Website einem Domainnamen, der von FTX EU bei der Registrierung bei der CySEC hinterlegt worden war. Dennoch ist sie seit mehreren Monaten inaktiv und die Lizenz von FTX EU wurde ausgesetzt. Daher ist es möglich, dass die Website gehackt und für bösartige Zwecke missbraucht wurde.
Diese E-Mail wurde nur einen Tag nach einer weiteren E-Mail von der für den Konkurs und die Sanierung von FTX zuständigen Stelle empfangen. In dieser E-Mail wurden die ehemaligen Nutzer über den Saldo informiert, den sie zum Zeitpunkt der Schließung der Dienste auf der Plattform hatten. Es ist nicht ausgeschlossen, dass Nutzerdaten in die Hände von böswilligen Personen gelangt sind.
Ein letzter Punkt: Laut den von Esprit Cryptique gesammelten Erfahrungsberichten haben einige Nutzer, die den oben beschriebenen Vorgang durchgeführt haben, einen falschen Betrag auf ihrem Kontostand angezeigt bekommen. Andere berichten, dass sie einen Auszahlungsvorgang eingeleitet haben, als die Börse noch aktiv war (noch in der Warteschleife) und auf der Website einen Nullsaldo angezeigt bekamen.
Wie kann man reagieren, wenn man betroffen ist?
Wie wir im Februar berichteten, hat FTX Japan die Auszahlungsdienste für die Nutzer der Plattform wieder eingeführt. Wie FTX EU wurde auch diese Plattform Anfang 2022 durch eine Übernahme ins Leben gerufen und entwickelte sich unabhängig von FTX International weiter. Aus diesem Grund konnten die Nutzer ihre Gelder zurückerhalten.
Vermutlich – wenn man dem Inhalt der E-Mail Glauben schenkt – ist die Situation bei FTX EU ähnlich. Anders als bei der japanischen Tochtergesellschaft gab es jedoch von der europäischen Einheit der ehemaligen Tauschbörse keine offizielle Mitteilung. Ein Zeichen, das natürlich nicht beruhigend ist und alle Betroffenen auffordert, äußerst vorsichtig zu sein und auf weitere Informationen zu warten. Zumal, wenn sich die Angaben in dieser E-Mail bewahrheiten, die Gelder sicher wären und es keine Eile gäbe, sie zurückzubekommen.
Das Szenario eines böswilligen Angriffs ist derzeit natürlich nicht auszuschließen. Die Tatsache, dass Ihre E-Mail-Adresse, Ihr Passwort und Ihre Dokumente zur Durchführung des KYC-Verfahrens angefordert werden, lässt vermuten, dass diese später von diesen Personen dazu benutzt werden könnten, die Gelder von Ihrem FTX-Konto an Ihrer Stelle abzuholen.
Auch wenn all dies nur Vermutungen sind, ist Vorsicht hier also sicherlich die beste Wahl.
