Trezor hat gerade einen Verstoß bei seinem Versandpartner bestätigt – 13.689 Kunden hatten zwischen dem 10. Mai und dem 8. August Namen, Adressen, Telefonnummern und E-Mail-Adressen preisgegeben. Die privaten Schlüssel wurden nicht angegriffen, aber das ist nicht das eigentliche Risiko.
Das eigentliche Risiko: Diese Kundendatenliste ist jetzt ein hochattraktives Phishing-Ziel. Das sind keine zufälligen E-Mails – es sind verifizierte Krypto-Inhaber mit Hardware-Wallets. Angreifer wissen genau, wen sie ansprechen müssen.
Das ist nichts Neues. Listen von Hardware-Wallet-Kunden waren schon früher Goldgruben für Phishing-Kampagnen. Ledger hatte 2020 einen ähnlichen Verstoß – über 270.000 Kunden waren betroffen. Darauf folgte eine Welle gezielter Phishing-Angriffe, gefälschter Support-E-Mails und sogar physischer Bedrohungen. Manche Nutzer verloren Gelder nicht, weil ihre Geräte gehackt wurden, sondern weil sie durch soziale Manipulation dazu gebracht wurden, Seed-Phrasen herauszugeben.
Wenn du in diesem Zeitraum Kunde von Trezor warst, rechne mit:
1. Gefälschten E-Mails mit dem Betreff „dringendes Sicherheits-Update“
2. Phishing-Seiten, die Trezors echter Website identisch aussehen
3. Anrufen oder SMS, die so wirken, als kämen sie vom Trezor-Support
Das Vorgehen ist vorhersehbar. Und wenn du $PI oder irgendein anderes Token hältst, das mit zentralisierten Nutzer-Datenbanken verknüpft ist, dann gehe davon aus, dass dasselbe irgendwann passieren wird. Versandpartner, E-Mail-Anbieter, KYC-Plattformen – jeder Drittanbieter-Kontaktpunkt ist eine potenzielle Leckstelle.
Diesmal wurden keine Schlüssel kompromittiert. Aber in Krypto reicht es oft schon, dass deine Identität offengelegt wurde.
Das eigentliche Risiko: Diese Kundendatenliste ist jetzt ein hochattraktives Phishing-Ziel. Das sind keine zufälligen E-Mails – es sind verifizierte Krypto-Inhaber mit Hardware-Wallets. Angreifer wissen genau, wen sie ansprechen müssen.
Das ist nichts Neues. Listen von Hardware-Wallet-Kunden waren schon früher Goldgruben für Phishing-Kampagnen. Ledger hatte 2020 einen ähnlichen Verstoß – über 270.000 Kunden waren betroffen. Darauf folgte eine Welle gezielter Phishing-Angriffe, gefälschter Support-E-Mails und sogar physischer Bedrohungen. Manche Nutzer verloren Gelder nicht, weil ihre Geräte gehackt wurden, sondern weil sie durch soziale Manipulation dazu gebracht wurden, Seed-Phrasen herauszugeben.
Wenn du in diesem Zeitraum Kunde von Trezor warst, rechne mit:
1. Gefälschten E-Mails mit dem Betreff „dringendes Sicherheits-Update“
2. Phishing-Seiten, die Trezors echter Website identisch aussehen
3. Anrufen oder SMS, die so wirken, als kämen sie vom Trezor-Support
Das Vorgehen ist vorhersehbar. Und wenn du $PI oder irgendein anderes Token hältst, das mit zentralisierten Nutzer-Datenbanken verknüpft ist, dann gehe davon aus, dass dasselbe irgendwann passieren wird. Versandpartner, E-Mail-Anbieter, KYC-Plattformen – jeder Drittanbieter-Kontaktpunkt ist eine potenzielle Leckstelle.
Diesmal wurden keine Schlüssel kompromittiert. Aber in Krypto reicht es oft schon, dass deine Identität offengelegt wurde.