Der Hardware-Wallet-Hersteller Trezor hat offengelegt, dass ein erstmals im vergangenen Monat angekündigtes Datenleck schlimmer ist als ursprünglich berichtet.

Das in Prag, Tschechien, ansässige Unternehmen erklärte am Freitag, dass weitere 67.000 US-Kunden deren Namen, E-Mail-Adressen, Telefonnummern, Lieferadressen und Bestellnummern preisgegeben wurden. Laut Trezor stammten die geleakten Daten aus Bestellungen zwischen November 2019 und August 2021. Weitere 1.947 Kunden hatten lediglich ihre Namen, Städte und E-Mail-Adressen preisgegeben.

Trezor hatte im August zunächst mitgeteilt, dass Daten von 11.742 Kunden aus den USA, Großbritannien, Schweden, Kolumbien, Brasilien, Italien und Portugal offengelegt worden waren – darunter Namen, E-Mail-Adressen, Telefonnummern und Lieferadressen.

In einem Beitrag auf X erklärte das Unternehmen:

Two days ago, we received an update from our shipping provider, ShipMonk. We're deeply saddened to share the news that the recent data breach affects more customers than originally thought. Another 67,000 customers from the US who ordered between November 2019 and August 2021…

— Trezor (@Trezor) September 4, 2026

In der Freitagsmitteilung sagte Trezor, dass sein Logistikpartner ShipMonk das Unternehmen fälschlicherweise bezüglich der Löschung der Kundendaten beruhigt hatte.

„Während unserer gesamten Zusammenarbeit mit ShipMonk haben wir wiederholt die schriftliche Zusicherung angefordert und erhalten, dass die Daten gelöscht wurden – im Einklang mit unserem Vertrag, unserer Datenrichtlinie und früheren Kommunikation“, schrieb Trezor. „Wir sind sehr enttäuscht, dass die Daten trotz dieser Bestätigung nicht aus ihren Systemen gelöscht wurden.“

Der Vorfall verdeutlicht ein breiteres strukturelles Problem in der Hardware-Wallet-Branche: Auch wenn Hardware-Wallets darauf ausgelegt sind, private Schlüssel offline zu halten, läuft der Kaufprozess in der Regel über E-Commerce-Plattformen, Zahlungsdienstleister und Versandunternehmen, die persönliche Identifikationsdaten der Kunden speichern. Das bedeutet, dass die Kryptobestände eines Kunden auf dem Gerät sicher bleiben können, während Identität und Kontaktdaten über Drittinfrastruktur außerhalb der direkten Kontrolle des Wallet-Herstellers preisgegeben werden.

Weder Trezor noch ShipMonk reagierten umgehend auf die Anfragen von Bitcoin Magazine.

Als Trezor den Vorfall im August erstmals offengelegte, erklärte das Unternehmen, die Daten seien geleakt worden, weil ShipMonk „unbefugten Zugriff auf ihre Systeme mit Kundendaten“ erlitten habe. Das Unternehmen fügte hinzu, dass alle betroffenen Kunden direkt per E-Mail informiert wurden. Trezors Muttergesellschaft SatoshiLabs sagte Bitcoin Magazine im vergangenen Monat, dass sie den Vorfall untersuche.

Trezor ist eine der beliebtesten Hardware-Wallet-Lösungen für Bitcoin und unterstützt zudem die Aufbewahrung anderer Kryptowährungen.

Die persönlichen Daten von Bitcoinern waren bereits zuvor das Ziel von Cyberkriminellen, und geleakte Kundendaten wurden in der Vergangenheit gezielt gegen Hardware-Wallet-Besitzer eingesetzt. Nach dem Datenleck beim Wettbewerber Ledger im Jahr 2020 erhielten betroffene Kunden bedrohliche SMS und Phishing-Versuche, in denen ihre Wohnadressen genannt wurden. Bei diesem Vorfall hatte eine unbefugte Partei auf Ledgers E-Commerce- und Marketingdatenbank zugegriffen und dabei über 1 Million E-Mail-Adressen sowie die persönlichen Kontaktdaten von fast 10.000 Kunden geleakt. Anfang dieses Jahres berichteten Kunden über E-Mails von Global-e, Ledgers Zahlungspartner, wonach ein Datenleck in dessen Cloud-Systemen sensible Kundendaten offengelegt habe.