Versanddaten machen 80.700 Trezor-Kunden angreifbar

Trezor hat am 4. September 2026 mitgeteilt, dass Daten von weiteren 67.000 US-Kunden im Zusammenhang mit dem Datenleck beim Versanddienstleister ShipMonk offengelegt wurden. Damit steigt die Gesamtzahl der potenziell Betroffenen auf rund 80.700 – private Schlüssel oder Wallet-Backups sind laut Trezor jedoch nicht kompromittiert.

Weitere 67.000 Trezor-Kunden betroffen

Die neu identifizierte Datengruppe betrifft Bestellungen von US-Kunden aus dem Zeitraum November 2019 bis August 2021, teilweise also fast sieben Jahre alte Datensätze. Im August hatte Trezor noch von 13.689 beziehungsweise rund 14.000 Betroffenen gesprochen, deren Daten im Zusammenhang mit jüngeren Bestellungen offengelegt worden waren. Die aktualisierte Zahl von 80.700 ist eine kumulierte Gesamtsumme aus beiden Meldewellen, nicht eine zusätzliche Verdopplung der ursprünglichen Fallzahl.

Konkret betroffen sind Namen, Adressen, Telefonnummern, E-Mail-Adressen sowie Bestelldaten. Trezor erklärte, ShipMonk mehrfach um Nachweise gebeten zu haben, dass Bestelldaten älter als 90 Tage gemäß Löschrichtlinie entfernt wurden – die erhaltenen Bestätigungen erwiesen sich nach eigenen Angaben als falsch. Das Unternehmen betonte zugleich, dass die eigenen Systeme, Geräte und kryptografischen Schlüssel der Kunden von dem Vorfall nicht betroffen sind.

Wenn eine Versanddatenbank zur Angriffsfläche wird

Die Brisanz liegt nicht in den Wallets selbst, sondern in der Verknüpfung von Identität und Krypto-Besitz. Wer eine Adresse mit einer bestätigten Hardware-Wallet-Bestellung verknüpfen kann, hat eine Zielliste für gezielte Betrugsversuche per E-Mail, Telefon oder Post. Ähnliche Muster tauchen bereits in Analysen zu internationalen Krypto-Betrugsnetzwerken auf, die zeigen, wie leicht personenbezogene Daten für Folgeangriffe missbraucht werden.

Für Trezor ist dies nicht der erste Vorfall dieser Art. Bereits im Januar 2024 waren laut eigenen Angaben rund 66.000 Kunden betroffen, die seit Dezember 2021 den Support kontaktiert hatten und dadurch Phishing-Risiken ausgesetzt waren.

Gezielte Phishing-Angriffe statt direkter Wallet-Kompromittierung

Trezor warnte betroffene Nutzer ausdrücklich vor Phishing- und Social-Engineering-Versuchen und verwies dabei auch auf reale physische Sicherheitsrisiken durch die offengelegten Adressdaten. Bereits im Februar erhielten Trezor- und Ledger-Kunden gefälschte Briefe mit Hologrammen, QR-Codes und nachgeahmten Unterschriften von Führungskräften, die zu einem angeblichen Sicherheitstest aufforderten.

Der Sicherheitsexperte David Sehyeon Baek ordnet solche Fälle so ein, dass ein gefälschter Brief mit echtem Namen und echter Adresse die Psychologie eines Betrugsversuchs grundlegend verändert – der Empfänger hält die Kontaktaufnahme für plausibel, weil die Daten korrekt sind. Genau dieser Effekt macht die ShipMonk-Daten für Angreifer wertvoll, auch ohne dass ein einziges Wallet kompromittiert wurde.

Was die Ausweitung für die Sicherheit von Krypto-Nutzern bedeutet

Laut einem Bericht der Blockchain-Sicherheitsfirma Hacken entfielen im ersten Quartal des Jahres 306 Millionen US-Dollar der insgesamt 482 Millionen US-Dollar an gestohlenen Mitteln auf Phishing und Social Engineering – nicht auf technische Exploits. Das unterstreicht, warum Datenlecks wie bei ShipMonk trotz unangetasteter Wallets ein reales Risiko darstellen, wie auch aktuelle Berichte zu Betrugsfällen in den USA und Großbritannien zeigen.

Für die 80.700 betroffenen Trezor-Kunden bleibt die praktische Konsequenz überschaubar, aber konkret: erhöhte Vorsicht bei unerwarteten Kontaktaufnahmen, die sich auf eine Bestellung beziehen, und grundsätzliches Misstrauen gegenüber jeder Aufforderung, eine Seed Phrase preiszugeben. Ein Einfluss auf Kursniveaus einzelner Kryptowährungen oder den Gesamtmarkt lässt sich aus den vorliegenden Informationen nicht ableiten.

Quelle: Cryptopolitan