Ein dritter großer Hardware-Wallet-Anbieter hat Berichten zufolge eine Datenschutzverletzung erlitten, nachdem Ledger und Trezor in den vergangenen Monaten Probleme hatten. Die bisher verfügbaren Details sind begrenzt, aber das Muster verdient Aufmerksamkeit. Die Risiken von Datenschutzverletzungen bei Hardware-Wallets gehen weit über das Gerät selbst hinaus, und Besitzer müssen verstehen, warum.

Was wir über die jüngste Hardware-Wallet-Datenpanne wissen

Laut einem Bericht von CryptoPotato hat nun ein weiterer großer Hardware-Wallet-Anbieter eine Datenschutzverletzung erlitten. Der Bericht beschreibt den Vorfall als Nachfolge der Probleme, mit denen Ledger und Trezor in den vergangenen Monaten konfrontiert waren. Der Quellartikel liefert über diese Einordnung hinaus sehr wenig.

Das bedeutet, dass wir keine bestätigten Zahlen dazu haben, wie viele Kunden betroffen waren, welche Felder genau offengelegt wurden oder wie die Eindringlinge Zugang erlangten. Wir werden diese Details nicht erraten. Wenn Sie Kunde eines Hardware-Wallet-Unternehmens sind, stammen die zuverlässigsten Informationen aus den eigenen Mitteilungen des Unternehmens und aus E-Mails, die es Ihnen direkt sendet (überprüft über die offizielle Website, nicht über Links in einer Nachricht).

Was die Berichterstattung jedoch belegt, ist der übergeordnete Punkt: Ein Unternehmen, das Geräte verkauft, die Krypto sicher aufbewahren sollen, hat Kundendaten offengelegt.

Ein Muster bei Ledger, Trezor und nun einem dritten Anbieter

Das Muster über drei Anbieter hinweg ist wichtiger als jeder einzelne Vorfall. Hardware-Wallets sind so konzipiert, dass private Schlüssel offline auf dem Gerät bleiben. Eine Datenschutzverletzung beim Anbieter betrifft typischerweise die Geschäftssysteme rund um das Gerät: Kundendatenbanken, Bestellunterlagen, Support-Tools oder Marketingplattformen.

Diese Unterscheidung ist wichtig. Eine Datenschutzverletzung auf Anbieterseite bedeutet nicht automatisch, dass die Coins von jemandem gefährdet sind. Schlüssel und Wiederherstellungsphrasen sollen vom Hersteller überhaupt nicht gespeichert werden. Aber die Kundenliste eines Hardware-Wallet-Unternehmens ist von Natur aus eine Liste von Menschen, die Krypto besitzen. Das macht sie für Kriminelle ungewöhnlich wertvoll, selbst ohne eine einzige Wallet zu berühren.

Datenschutzverletzungen sind zudem branchenübergreifend zunehmend verbreitet. Die neuesten Zahlen des Identity Theft Resource Center, die wir in unserer Betrachtung der ITRC-Datenpannen mit 471 Mio. Opfern im H1-Bericht 2026 behandelt haben, zeigen, wie routinemäßig großflächige Offenlegungen geworden sind. Hardware-Wallet-Hersteller sind eines von vielen Zielen, aber das Profil ihrer Kunden erhöht den Einsatz.

Was geleakte Kundendaten ermöglichen: Phishing und physische Zielgerichtung

Selbst wenn Wallets und Schlüssel nie berührt werden, können personenbezogene Daten in einen Angriff umgewandelt werden. Zwei Risiken stechen hervor.

Phishing und Identitätsbetrug. Wenn Angreifer Ihren Namen, Ihre E-Mail-Adresse und Ihre Bestelldetails haben, können sie glaubwürdig wirkende Nachrichten verfassen. Eine gefälschte E-Mail, die vorgibt, von Ihrem Wallet-Anbieter zu stammen, und dabei das Modell nennt, das Sie tatsächlich gekauft haben, kann legitim wirken. Häufige Köder sind dringende „Sicherheitsupdates", Aufforderungen, Ihre Wallet zu „verifizieren" oder „neu zu synchronisieren", oder Warnungen, dass Ihr Gerät kompromittiert sei. Das Ziel ist fast immer, Sie dazu zu bringen, Ihre Wiederherstellungsphrase auf einer gefälschten Website einzugeben. Kein legitimer Anbieter benötigt diese Phrase von Ihnen.

Physische Zielgerichtung. Wenn ein geleakter Datensatz eine Wohnadresse enthält, verbindet er eine Person mit Krypto-Besitz und einem physischen Standort. Das ist eine andere Art von Risiko als ein gestohlenes Passwort, denn es lässt sich nicht zurücksetzen. Dies ist das weniger häufige Szenario und sollte nicht überbewertet werden, aber es ist der Grund, warum die Offenlegung von Adressen von Krypto-Inhabern ernst genommen werden sollte.

Dieselben Daten können auch für SIM-Swap-Versuche oder für gezielte Betrügereien in sozialen Medien und Messaging-Apps genutzt werden, bei denen Angreifer sich als Support-Mitarbeiter ausgeben.

Eine praktische Checkliste für Hardware-Wallet-Besitzer

Sie können eine Datenschutzverletzung bei einem Unternehmen, bei dem Sie gekauft haben, nicht rückgängig machen, aber Sie können begrenzen, was die geleakten Daten wert sind.

  • Teilen Sie niemals Ihre Wiederherstellungsphrase. Kein Support-Mitarbeiter, kein Update-Tool und keine Website sollte danach fragen. Geben Sie sie nur auf dem Gerät selbst ein, wenn Sie eine Wallet wiederherstellen, die Sie kontrollieren.
  • Behandeln Sie unaufgeforderte Sicherheitsnachrichten als verdächtig. Wenn eine E-Mail, SMS oder Direktnachricht behauptet, Ihre Wallet sei gefährdet, klicken Sie nicht auf deren Links. Gehen Sie zur offiziellen Website des Anbieters, indem Sie die Adresse selbst eingeben.
  • Verwenden Sie eindeutige E-Mail-Aliase für Wallet-Käufe. Eine dedizierte Adresse für jeden kryptobezogenen Kauf erleichtert es, Phishing an diese Adresse zu erkennen, und begrenzt, wie stark eine geleakte E-Mail mit Ihren anderen Konten verknüpft werden kann.
  • Seien Sie vorsichtig mit Versanddetails. Erwägen Sie, wo möglich, Optionen, die verringern, wie direkt Ihre Wohnadresse mit Ihren Krypto-Käufen verknüpft ist, und vermeiden Sie es, öffentlich zu machen, dass Sie Krypto besitzen.
  • Aktivieren Sie starken Kontoschutz. Verwenden Sie eindeutige Passwörter und app-basierte oder Hardware-Zwei-Faktor-Authentifizierung bei Börsen und E-Mail und erwägen Sie eine Carrier-PIN, um das SIM-Swap-Risiko zu verringern.
  • Nutzen Sie ein VPN für allgemeine Privatsphäre. Ein VPN behebt keine Anbieter-Datenpanne, aber es kann verringern, wie viel Ihrer alltäglichen Browser- und Netzwerkaktivität anderen offengelegt wird.

Was das für Sie bedeutet

Wenn Sie eine Hardware-Wallet von einem großen Anbieter besitzen, gehen Sie davon aus, dass bei Anbietern gespeicherte Kundendaten lecken können, und planen Sie entsprechend. Ihre Guthaben werden durch Ihre Wiederherstellungsphrase und Ihre Gewohnheiten geschützt, nicht durch die Datenbank des Anbieters. Die realistischen Bedrohungen nach einer Datenpanne sind überzeugende Betrugsversuche und, in selteneren Fällen, Zielgerichtung basierend auf Ihrer Adresse. Beides ist handhabbar, wenn Sie unerwarteten Nachrichten gegenüber skeptisch bleiben und Ihre persönlichen Daten getrennt halten.

Bilanzieren Sie Ihre Exposition

Die Risiken von Hardware-Wallet-Datenpannen sind eine Erinnerung daran, dass Sicherheit nur so stark ist wie das schwächste System rund um Ihr Gerät. Nutzen Sie die obige Checkliste, um diese Woche Ihre eigene Exposition zu prüfen: Richten Sie separate E-Mail-Aliase für zukünftige Wallet-Käufe ein, überprüfen Sie, welche Konten mit Ihrem echten Namen und Ihrer Adresse verknüpft sind, und löschen oder ignorieren Sie alle unaufgeforderten „Sicherheits"-Nachrichten. Für einen breiteren Kontext dazu, wie verbreitet diese Offenlegungen sind, lesen Sie unsere Berichterstattung über den ITRC-Datenpannenbericht, und erwägen Sie ein VPN als eine Ebene alltäglicher Privatsphäre neben den oben genannten Schritten.