【Hardware-Wallet Keystone gehackt: Wohnadressen von Bitcoin-Nutzern komplett offengelegt, im ersten Halbjahr 52 ähnliche Überfälle zu Hause 😱🔓】
Gruppenchat: 🔥 加入X先生的粉丝群聊跟进行情
Der Hardware-Wallet-Hersteller Keystone räumte am Samstag ein, dass seine Website gehackt wurde. Auch Bitcoin-Nutzer, die 2024 bestellt hatten, erhielten eine Benachrichtigung. Ein Dritter verschaffte sich über eine Shopify-Schnittstelle Zugriff auf Kundendaten. Offen gelegt wurden Namen, Telefonnummern, Lieferadressen und Bestellbeträge. Die privaten Schlüssel sind nicht verloren gegangen, und $BTC wurde auch nicht angerührt. Aber ich starrte eine ganze Weile auf die Worte „Lieferadresse“. 😨
In einer Mitteilung aus dem Jahr 2023 erklärte Keystone, Kundendaten würden nur 180 Tage lang aufbewahrt. Trotzdem erhielten diese Woche auch Menschen, die 2024 ein Gerät gekauft hatten, eine E-Mail. Ein X-Nutzer berichtete, dass Betrüger ihn anriefen und sich als Polizisten ausgaben – und Details zu seiner Bestellung aus dem Jahr 2024 nannten. Das ist längst mehr als nur ein Datenleck. 📞
Die Zahlen von CertiK sind noch beunruhigender: Im ersten Halbjahr 2026 wurden weltweit 52 sogenannte „Wrench-Angriffe“ bestätigt. Im Vorjahreszeitraum waren es 39 – ein Anstieg um 33 %. Die Sicherheitsforscherin Taylor Monahan sagt, dass offengelegte Adressen nicht zu Phishing führen. Sondern zu Überfällen und Entführungen. 🔪
Auch die finanziellen Schäden sind erheblich. Beim Lieferkettenvorfall von Ledger entstand ein Schaden von über 100 Millionen US-Dollar. Eine Schwachstelle bei Coldcard wurde ausgenutzt, um 116 Millionen US-Dollar abzuschöpfen. Im August meldete auch Trezor ein Datenleck. Innerhalb eines Jahres wurden alle drei Hardware-Wallet-Hersteller getroffen. 🏠
Meiner Meinung nach liegt die Schwachstelle nicht in der Technik. Deine Coins liegen auf einem Offline-Gerät, und niemand kann sie dir wegnehmen. Aber deine Wohnadresse liegt in der Datenbank eines anderen, und schon ein Anruf reicht, um sie dir vorzulesen. Keystone hat bis heute nicht mitgeteilt, wie viele Menschen betroffen sind, und auch nicht erklärt, warum Bestelldaten von vor zwei Jahren noch gespeichert waren. 🧩
📌 Bei Keystone wurden Adressen offengelegt, keine privaten Schlüssel – doch die Adressen können dazu führen, dass jemand vor deiner Tür steht. 📌
Gibst du als Lieferadresse für deine Wallet dein Zuhause oder dein Büro an?
#Keystone网站遭入侵泄露买家收货地址
Gruppenchat: 🔥 加入X先生的粉丝群聊跟进行情
Der Hardware-Wallet-Hersteller Keystone räumte am Samstag ein, dass seine Website gehackt wurde. Auch Bitcoin-Nutzer, die 2024 bestellt hatten, erhielten eine Benachrichtigung. Ein Dritter verschaffte sich über eine Shopify-Schnittstelle Zugriff auf Kundendaten. Offen gelegt wurden Namen, Telefonnummern, Lieferadressen und Bestellbeträge. Die privaten Schlüssel sind nicht verloren gegangen, und $BTC wurde auch nicht angerührt. Aber ich starrte eine ganze Weile auf die Worte „Lieferadresse“. 😨
In einer Mitteilung aus dem Jahr 2023 erklärte Keystone, Kundendaten würden nur 180 Tage lang aufbewahrt. Trotzdem erhielten diese Woche auch Menschen, die 2024 ein Gerät gekauft hatten, eine E-Mail. Ein X-Nutzer berichtete, dass Betrüger ihn anriefen und sich als Polizisten ausgaben – und Details zu seiner Bestellung aus dem Jahr 2024 nannten. Das ist längst mehr als nur ein Datenleck. 📞
Die Zahlen von CertiK sind noch beunruhigender: Im ersten Halbjahr 2026 wurden weltweit 52 sogenannte „Wrench-Angriffe“ bestätigt. Im Vorjahreszeitraum waren es 39 – ein Anstieg um 33 %. Die Sicherheitsforscherin Taylor Monahan sagt, dass offengelegte Adressen nicht zu Phishing führen. Sondern zu Überfällen und Entführungen. 🔪
Auch die finanziellen Schäden sind erheblich. Beim Lieferkettenvorfall von Ledger entstand ein Schaden von über 100 Millionen US-Dollar. Eine Schwachstelle bei Coldcard wurde ausgenutzt, um 116 Millionen US-Dollar abzuschöpfen. Im August meldete auch Trezor ein Datenleck. Innerhalb eines Jahres wurden alle drei Hardware-Wallet-Hersteller getroffen. 🏠
Meiner Meinung nach liegt die Schwachstelle nicht in der Technik. Deine Coins liegen auf einem Offline-Gerät, und niemand kann sie dir wegnehmen. Aber deine Wohnadresse liegt in der Datenbank eines anderen, und schon ein Anruf reicht, um sie dir vorzulesen. Keystone hat bis heute nicht mitgeteilt, wie viele Menschen betroffen sind, und auch nicht erklärt, warum Bestelldaten von vor zwei Jahren noch gespeichert waren. 🧩
📌 Bei Keystone wurden Adressen offengelegt, keine privaten Schlüssel – doch die Adressen können dazu führen, dass jemand vor deiner Tür steht. 📌
Gibst du als Lieferadresse für deine Wallet dein Zuhause oder dein Büro an?
#Keystone网站遭入侵泄露买家收货地址
