Ein berichtetes Leck mit französischen Steuerdaten hat Bedenken hinsichtlich der Sicherheit von Kryptowährungsbesitzern aufkommen lassen, wobei Bitcoin-Besitzer möglicherweise stärker von Betrug, Erpressungsversuchen und gezielten Angriffen bedroht sind.

Die Datenpanne hat die Aufmerksamkeit auf die Risiken gelenkt, die entstehen, wenn Informationen, die Personen mit Kryptobeständen verknüpfen, in die Hände böswilliger Akteure gelangen. Solche Informationen könnten genutzt werden, um Personen zu identifizieren, von denen angenommen wird, dass sie bedeutende Mengen an Bitcoin oder anderen digitalen Vermögenswerten besitzen, was die Wahrscheinlichkeit gezielter Social-Engineering-Angriffe und physischer Bedrohungen erhöht. Die Sorge ist in Frankreich besonders ausgeprägt, wo Steuerpflichtige seit 2019 verpflichtet sind, im Rahmen ihrer jährlichen Steuererklärung ausländische Kryptokonten – einschließlich Konten auf Handelsplattformen – zu deklarieren: genau die Art von Aufzeichnung, die eine reale Identität mit digitalen Vermögenswerten verknüpft.

Bitcoin notierte den Angaben zufolge bei rund 62.908,63 US-Dollar, was den Bedenken rund um die Sicherheit von Besitzern digitaler Vermögenswerte eine Marktwertdimension hinzufügt. Obwohl die Kurse von Kryptowährungen schnell schwanken können, verdeutlicht das berichtete Leck ein eigenständiges Risiko, das nicht allein von Marktbewegungen abhängt: die möglichen Folgen der Offenlegung von Informationen über Vermögensbesitz.

Die berichtete Offenlegung französischer Steuerdaten könnte Kriminellen zusätzliche Informationen zur Identifizierung potenzieller Bitcoin-Besitzer liefern und das Risiko gezielter Betrugsfälle, Erpressung und sogenannter Wrench-Attacken erhöhen.

Wrench-Attacken erhöhen die Sorgen um die physische Sicherheit

Wrench-Attacken bezeichnen Versuche, Kryptowährungsbesitzer durch Drohungen oder körperliche Gewalt zur Herausgabe privater Schlüssel, Passwörter oder anderer Zugangsdaten zu zwingen. Anders als herkömmliche Cyberangriffe richten sich diese Vorfälle gegen Menschen und nicht gegen Blockchain-Netzwerke oder Kryptosoftware. Die Bedrohung wird mitunter als „$5-Wrench-Attacke“ bezeichnet – eine Bezeichnung, die durch einen weit verbreiteten Webcomic aus dem Jahr 2011 populär wurde und veranschaulicht, wie wenig kryptografischer Schutz nützt, wenn ein Angreifer den Schlüsselbesitzer persönlich unter Druck setzen kann. Die Polizei mehrerer Länder hat Raubüberfälle und Entführungen dokumentiert, bei denen Opfer zur Übertragung von Kryptowährungen gezwungen wurden.

Das Risiko wird gravierender, wenn Angreifer Informationen erhalten, die ihnen helfen, Personen mit potenziell wertvollen digitalen Vermögenswerten zu identifizieren. Öffentlich einsehbare Blockchain-Transaktionen lassen für sich genommen in der Regel nicht auf die reale Identität einer Person schließen, doch geleakte Steuer- oder Finanzdaten könnten dazu beitragen, Identitäten mit Kryptobesitz zu verknüpfen.

Sicherheitsspezialisten warnen seit langem, dass Nutzer von Kryptowährungen keine Informationen über ihre Bestände öffentlich preisgeben sollten. Die dezentrale Natur von Bitcoin bedeutet, dass die Kontrolle über die Mittel letztlich vom Zugriff auf private kryptografische Zugangsdaten abhängt. Werden diese kompromittiert, lassen sich Transaktionen in der Regel nicht über ein herkömmliches Banksystem rückgängig machen.

Betrug könnte gezielter werden

Ein Datenleck kann auch die Wirksamkeit von Phishing- und anderen Social-Engineering-Kampagnen erhöhen. Kriminelle, die über Informationen zur finanziellen Situation einer Person verfügen, könnten glaubwürdigere Nachrichten verfassen oder sich als Behörden, Finanzinstitute, Kryptodienste oder andere vertrauenswürdige Organisationen ausgeben. Die Nachahmung der französischen Steuerverwaltung ist bereits ein wiederkehrendes Betrugsschema, vor dem die französischen Behörden öffentlich warnen, und gestohlene Steueraufzeichnungen könnten es erschweren, betrügerische Nachrichten von echten Mitteilungen zu unterscheiden.

Angreifer könnten versuchen, Opfer zur Preisgabe von Wallet-Zugangsdaten, zur Überweisung von Geldern oder zur Genehmigung von Transaktionen zu bewegen. Die Kombination aus persönlichen Daten und Informationen zum Kryptobesitz könnte daher Risiken schaffen, die über den klassischen Identitätsdiebstahl hinausgehen.

Bitcoin-Besitzer könnten reagieren, indem sie ihre operative Sicherheit stärken, etwa durch die Verwendung von Hardware-Wallets, die Pflege sicherer Backups und die Trennung öffentlich identifizierbarer Informationen von Kryptoadressen. Besitzer hoher Beträge könnten zudem zusätzliche Maßnahmen zum Schutz ihrer physischen Sicherheit erwägen und die Zahl der Personen begrenzen, die von ihren Beständen wissen.

Der Vorfall unterstreicht, wie sehr finanzielle Privatsphäre zu einer wichtigen Komponente der Kryptosicherheit werden kann, insbesondere wenn geleakte Informationen Kriminellen helfen können, reale Identitäten mit digitalen Vermögenswerten zu verknüpfen.

Sicherheitsrisiken verstärken die Sorgen am Markt

Das berichtete Leck kommt zu einem Zeitpunkt, zu dem Bitcoin-Anleger weiterhin die Volatilität und weiterreichende Sorgen über den Kryptomarkt beobachten. Die sicherheitsrelevanten Auswirkungen offengelegter Eigentuminformationen unterscheiden sich jedoch von herkömmlichen Marktrisiken, da sie unabhängig davon relevant bleiben können, ob der Bitcoin-Kurs steigt oder fällt.

Kursprognosemodelle und Anlagestrategien konzentrieren sich in der Regel auf Faktoren wie Marktliquidität, Nachfrage, makroökonomische Bedingungen und historisches Kursverhalten. Steigende Sicherheitsrisiken lassen sich weniger einfach quantifizieren, können aber die Kosten erhöhen, die mit dem sicheren Halten erheblicher Kryptopositionen verbunden sind.

Für Großbesitzer könnten stärkere Verwahrlösungen, physische Sicherheitsmaßnahmen und Datenschutzvorkehrungen mit der weiteren Verbreitung digitaler Vermögenswerte zunehmend an Bedeutung gewinnen. Der Vorfall zeigt auch die möglichen Folgen der Offenlegung von Regierungs- oder Finanzdaten auf, insbesondere wenn sich diese Informationen mit öffentlich verfügbaren Blockchain-Daten kombinieren lassen. Sicherheitsverletzungen bei Steuerbehörden sind kein Einzelfall – so wurde 2019 die nationale Steuerbehörde Bulgariens gehackt, wobei ein Vorfall Millionen von Steuerunterlagen betraf – und die Menge der von Regierungen gehaltenen Daten zum Kryptobesitz dürfte weiter wachsen: Nach der EU-Richtlinie DAC8, die Teil des Crypto-Asset Reporting Framework der OECD ist, müssen Kryptoplattformen ab 2026 Kundendaten an Steuerbehörden melden. Nach den europäischen DSGVO-Vorschriften müssen meldepflichtige Verletzungen des Schutzes personenbezogener Daten innerhalb von 72 Stunden der CNIL, der französischen Datenschutzbehörde, gemeldet werden; betroffene Personen sind zu informieren, wenn das Risiko für sie hoch ist. Dadurch wird eine offizielle Bestätigung des Ausmaßes des Lecks und etwaiger Benachrichtigungen betroffener Steuerzahler zu einem wichtigen Detail, das es zu beobachten gilt.

Mit der Ausweitung der Bitcoin-Adoption gewinnt der Schutz der Privatsphäre von Eigentuminformationen zunehmend an Bedeutung, da die Offenlegung von Daten Risiken schaffen kann, die über die durch Marktvolatilität verursachten finanziellen Verluste hinausgehen.

Das berichtete französische Leck erinnert daher daran, dass Kryptosicherheit mehr umfasst als den Schutz von Wallets und privaten Schlüsseln. Die Begrenzung der persönlichen Angriffsfläche, die Einhaltung solider digitaler Sicherheitspraktiken und ein sorgsamer Umgang mit Informationen über Kryptobestände können ebenfalls eine entscheidende Rolle bei der Verringerung der Risiken durch zunehmend gezielte kriminelle Aktivitäten spielen.

Quelle: CoinTrust