3 Wallet- und Exchange-Anbieter legten innerhalb einer Woche Datenlecks offen — und bei keinem von ihnen ging auch nur eine einzige Münze oder ein privater Schlüssel verloren.
Was passiert ist: SafePal bestätigte am 16. August, dass ein Plug-in eines Drittanbieters zur Bestellverfolgung Namen, E-Mail-Adressen und Kaufdetails für rund 39.798 Kunden offengelegt hat. Noch am selben Tag legte Bits of Gold, Israels größter regulierter Krypto-Broker, ein separates Vendor-Datenleck offen, das Berichten zufolge etwa 200.000 Kunden betraf. Beide Vorfälle folgten drei Tage nach Trezor, das seinen Fulfillment-Partner ShipMonk offenbarte, der ungefähr 14.000 Kunden exponierte.
Warum das wichtig ist: In keinem der drei Fälle wurden Seed-Phrasen, private Schlüssel oder Gelder angefasst. Aber geleakte Namen, E-Mail-Adressen und der Nachweis, welches Hardware-Wallet Sie besitzen, sind genau die Ziel- und Personalisierungsdaten, die für überzeugendes „Fake-Support“-Phishing später genutzt werden — dasselbe Vorgehen, dem nach dem Ledger-Leak von 2020 jahrelang gefolgt wurde. Keines dieser drei Unternehmen wurde direkt kompromittiert; betroffen waren ihre Dienstleister.
Die Nuance: Bits of Gold hat die 200.000er-Zahl noch nicht offiziell bestätigt — diese Zahl wird berichtet, nicht vom Unternehmen selbst genannt. Und das ist eine Geschichte über Phishing-Vorbereitung, kein Diebstahlsszenario; lesen Sie sie also nicht als „Gelder sind heute gefährdet“. Das reale Risiko zeigt sich Wochen oder Monate später, in einer gezielten E-Mail, die bereits Ihren Namen und Ihre Wallet-Marke kennt.
Wenn Sie jemals ein Hardware-Wallet gekauft haben: Wüssten Sie, ob dabei Ihre Versanddaten geleakt wurden?
Keine Finanzberatung. Recherchieren Sie selbst (DYOR).
$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing