Keystone, das Unternehmen für Krypto-Hardware-Wallets, hat offengelegt, dass bei einem Sicherheitsvorfall auf einer Website Versand- und Bestelldaten von Kunden an unbefugte Dritte gelangt sind. Der Vorfall, der laut Keystone Anfang der Woche entdeckt und nach einer Überprüfung der API-Aktivitäten mit Shopify bestätigt wurde, könnte das Risiko gezielter Phishing-Angriffe und anderer Betrugsversuche erhöhen.

Die Offenlegung erfolgt vor dem Hintergrund wachsender Besorgnis über sogenannte „Wrench-Angriffe“ in der realen Welt. Dabei handelt es sich um eine Form von Kriminalität, bei der Opfer bedroht oder verletzt werden, um sie zur Herausgabe ihrer Kryptowährungen zu zwingen. Das Sicherheitsunternehmen CertiK berichtete, dass es im ersten Halbjahr 2026 weltweit 52 bestätigte Wrench-Angriffe registriert habe – gegenüber 39 im gleichen Zeitraum 2025.

Wichtigste Erkenntnisse

• Keystone zufolge griffen Angreifer auf Versandinformationen von Kunden zu, darunter Namen, Kontaktdaten, Lieferadressen und Bestellinhalte.

• Das Unternehmen gab an, den Zugriff gesperrt, die Schwachstelle behoben und eine Untersuchung eingeleitet zu haben. Betroffene Kunden wurden per E-Mail benachrichtigt.

• Keystone legte nicht offen, wie viele Kunden betroffen waren. Der Datenzugriff macht gezielte Phishing-Kampagnen jedoch wahrscheinlicher.

• Kunden fragten, ob ältere Bestelldaten entsprechend den früheren Angaben von Keystone zur Aufbewahrungsrichtlinie gelöscht wurden.

• Daten von CertiK zeigen, dass physische Erpressungsdelikte („Wrench-Angriffe“) von Jahr zu Jahr zunehmen. Dadurch ist die Offenlegung von Adressen besonders heikel.

Was laut Keystone offengelegt wurde

Keystone erklärte, das Unternehmen habe Anfang der Woche verdächtige Aktivitäten entdeckt und den Sicherheitsvorfall am Freitag bestätigt, nachdem es gemeinsam mit Shopify API-Aktivitäten überprüft hatte. Laut Unternehmensangaben erlangte ein unbefugter Dritter Zugriff auf Versandinformationen von Kunden zu Bestellungen, darunter persönliche Daten und Lieferangaben.

Keystone zufolge umfassten die zugänglichen Datensätze Kundennamen, Kontaktinformationen, Lieferadressen und weitere Bestelldetails, etwa die gekauften Artikel. Keystone erklärte, den unbefugten Zugriff gesperrt, die Schwachstelle behoben und eine Untersuchung eingeleitet zu haben. Betroffene Kunden würden per E-Mail kontaktiert.

Keystone warnte, dass die offengelegten Informationen gezielte Phishing-Angriffe erleichtern könnten. Im Vergleich zu allgemeinen Betrugsversuchen steigt dadurch die Wahrscheinlichkeit gezielter Bedrohungen, da Angreifer ihre Nachrichten anhand echter Bestelldetails individuell anpassen können.

Warum Adresslecks im Zeitalter der Hardware-Wallets wichtig sind

Die Sicherheitsforscherin Taylor Monahan äußerte Bedenken, dass die Offenlegung von Lieferadressen über digitalen Betrug hinausgehen könnte. Insbesondere deutete Monahan an, dass Informationen über den Wohnort von Kunden das Risiko physischer Angriffe erhöhen könnten, darunter Straftaten, bei denen Wallet-Besitzer zur Herausgabe ihrer Vermögenswerte gezwungen werden sollen.

Diese Sorge steht im Zusammenhang mit breiteren Entwicklungen im Bereich physischer Krypto-Kriminalität. CertiK berichtete laut einem von Cointelegraph zitierten Artikel, dass es im ersten Halbjahr 2026 weltweit 52 bestätigte Wrench-Angriffe gab – 33 % mehr als die 39 Vorfälle im gleichen Zeitraum des Vorjahres. Bei diesen Vorfällen kommen typischerweise Einschüchterung, Drohungen oder Gewalt zum Einsatz, um Inhaber von Kryptowährungen zur Herausgabe ihrer Gelder zu zwingen.

Keystone machte zwar keine Angaben dazu, ob es bereits zu gezielten physischen Angriffen kommt. Doch gerade die Kombination aus der zunehmenden Nutzung von Hardware-Wallets und der Offenlegung von Adressen macht eine Planung für die Sicherheit im realen Leben für betroffene Kunden und die gesamte Branche dringlicher.

Fragen zur Aufbewahrungsrichtlinie und zu älteren Kunden

Neben dem Sicherheitsvorfall selbst hat der Vorfall die Aufmerksamkeit darauf gelenkt, wie Keystone ältere Kundendaten handhabt. In einem Blogbeitrag aus dem Jahr 2023 erklärte Keystone, die Aufbewahrungsfrist für Kundendaten nach Sicherheitsvorfällen bei anderen Herstellern von Hardware-Wallets auf 180 Tage verkürzt zu haben.

Einige Kunden behaupten jedoch, sie hätten Benachrichtigungen über den Sicherheitsvorfall erhalten, obwohl sie ihre Geräte vor mehr als zwei Jahren gekauft hätten. Auf X schrieb ein Nutzer namens „OG DEGEN“, er habe einen Anruf von einem Betrüger erhalten, der sich als Polizeibeamter ausgab und angeblich wegen Betrugs ermittelte. Das deute darauf hin, dass der Angreifer Zugriff auf persönliche Daten zu einer 2024 bei Keystone aufgegebenen Bestellung gehabt habe. Der Nutzer sagte, der Anrufer habe sich auf so konkrete Informationen bezogen, dass diese offenbar aus dem Kauf stammten. Er vermutete, der nächste Schritt des Betrügers wäre gewesen, ihn davon zu überzeugen, dass seine privaten Schlüssel offengelegt worden seien, und ihm anschließend einen Phishing-Link zu schicken.

Auch ein anderer X-Nutzer, „trintaetres“, gab an, eine E-Mail-Benachrichtigung erhalten zu haben, obwohl der Kauf des Geräts mehr als zwei Jahre zurücklag.

Keystones Reaktion und offene Fragen

Cointelegraph erklärte, das Medium habe Keystone gefragt, wie Kundeninformationen zu Käufen, die mehr als 180 Tage zurücklagen, offengelegt werden konnten, angesichts der früheren Aussagen des Unternehmens zur Aufbewahrungsrichtlinie. Außerdem fragte es, wie viele Kunden betroffen waren. Bis zum Zeitpunkt der Veröffentlichung hatte Keystone nicht geantwortet.

In seiner öffentlichen Mitteilung räumte Keystone die Auswirkungen ein und entschuldigte sich bei den Betroffenen. Das Unternehmen nannte jedoch weder die Zahl der betroffenen Kunden noch weitere technische Einzelheiten dazu, auf welche konkreten Systeme oder Datensätze – abgesehen von Versand- und Bestellinformationen – zugegriffen wurde. Für betroffene Nutzer und die breitere Community bleibt damit eine Frage offen: Waren bei diesem Vorfall Daten außerhalb der angegebenen Aufbewahrungsfrist betroffen, wurde die Richtlinie in der Praxis bei manchen Bestelldatensätzen anders angewendet oder wurden die offengelegten Informationen aus anderen Gründen länger gespeichert, als Kunden erwartet hatten?

Anleger und Nutzer werden künftig auf weitere Angaben von Keystone zum Umfang des Vorfalls achten wollen – insbesondere darauf, ob das Unternehmen erklären kann, wie ältere Bestellungen in sein Aufbewahrungsmodell passen – sowie auf weitere Sicherheitsupdates. Kunden, die eine Benachrichtigung erhalten haben, sollten bei allen Folgemitteilungen, „Support“-E-Mails und Links besonders misstrauisch sein und Angaben über offizielle Kanäle überprüfen.

Dieser Artikel wurde ursprünglich unter dem Titel „Keystone-Sicherheitslücke legt nach Webangriff die Adressen von Hardware-Wallet-Käufern offen“ auf Crypto Breaking News veröffentlicht – Ihrer vertrauenswürdigen Quelle für Krypto-Nachrichten, Bitcoin-News und Blockchain-Updates.