Fortress verlor 14 Mio. US-Dollar an Hacker, dann zog sich Ripple zurück – CEO Scott Purcell trat zurück

Fortress, im Oktober 2021 von Scott Purcell gegründet, war zu einem wichtigen Akteur in der Krypto-Verwahrung geworden – das Unternehmen verwahrte Vermögenswerte wie Bitcoin im Auftrag von Kunden – und hatte 225.000 Kunden. Anfang September 2023 stahlen Hacker 14 bis 15 Millionen US-Dollar an Kundengeldern, überwiegend in Bitcoin; Purcell sagte, der Vorfall habe nur sechs der 225.000 Kunden betroffen.

Bevor der Hack öffentlich eingeräumt wurde, hatte Ripple eine geplante Übernahme von Fortress angekündigt und dabei auf die Nevada-Trust-Lizenz des Unternehmens verwiesen, und war eingesprungen, um die Kunden schadlos zu stellen – im Wesentlichen ein Darlehen. Ende September gab Ripple die Übernahme auf. Purcell sagte, ein Teil der Ripple-Mitarbeiter sei nicht daran interessiert gewesen, in verbraucherorientierte Produkte zu diversifizieren; ein Ripple-Sprecher sagte, die Entscheidung sei „nicht auf den Hack oder darauf, wie Scott damit umging, zurückzuführen“ und Ripple bleibe Investor und verlange keine sofortige Rückzahlung.

Die Folgen erreichten den Gründer. Fortress entließ mindestens sechs Mitarbeiter, überwiegend im Vertrieb, und am 24. Oktober 2023 berichtete Fortune, Purcell sei als CEO zurückgetreten und durch Rich Hauschild, den früheren COO von iTrustCapital, ersetzt worden, während Purcell im Vorstand der Muttergesellschaft von Fortress blieb. Es war sein zweiter Zusammenbruch eines Verwahrers: Prime Trust, wo er bis 2021 CEO war, geriet im Juli 2023 unter Nevada-Zwangsverwaltung und im August in ein Insolvenzverfahren, nachdem im Dezember 2021 festgestellt worden war, dass es auf einige Kundenwallets nicht zugreifen konnte – und angeblich Kundengelder verwendete, um Auszahlungen zu bedienen.

14–15 Mio. US-Dollar an Kundengeldern gingen verloren; die Ripple-Übernahme scheiterte Ende September; mindestens sechs Mitarbeiter wurden entlassen, und der Gründer-CEO war bis Oktober ausgeschieden.

Ein Verwahrungsgeschäft verkauft Sicherheit, und die Sicherheitsverletzung traf die Kundengelder direkt – das Kernversprechen des Produkts.

Das Rettungsgeld von Ripple stellte die Kunden schadlos, doch der Käufer zog sich dennoch zurück: Er trennte die Reaktion auf den Hack vom Geschäft, behielt das Darlehen und ließ das Unternehmen fallen.

Der Zusammenbruch bewertete das Team ebenso schnell neu wie das Unternehmen – die Entlassungen trafen zuerst den Vertrieb, und der Gründer-CEO wurde innerhalb von sechs Wochen nach der Sicherheitsverletzung ersetzt.

Purcells Vorgeschichte verschärfte dies: Prime Trust, sein früheres Verwahrungsunternehmen, stand bis Juli 2023 unter Nevada-Zwangsverwaltung wegen unzugänglicher Wallets und angeblichen Missbrauchs von Kundengeldern.

In der Krypto-Verwahrung kann eine einzige Sicherheitsverletzung dazu führen, dass man sich seine eigene Rettung nicht mehr leisten kann: Das Geld des Käufers kann die Kunden schadlos stellen, doch das Risiko bleibt auf der eigenen Seite des Tisches.

Rich Hauschild übernahm das Amt des CEO; Purcell blieb Vorstandsmitglied der Muttergesellschaft von Fortress und sagte, Ripple habe es nicht eilig, das Darlehen zur Rettung der Kunden zurückerstattet zu bekommen – „sie machen sich darüber keine Sorgen, und ich auch nicht.“ Fortress erklärte, man habe inzwischen ebenso viele der entlassenen Personen wieder eingestellt. Laut seinem LinkedIn-Profil hatte Purcell bis Ende Oktober 2023 bereits ein neues Start-up gegründet, das sich im Stealth-Modus befindet.