Der Hardware-Wallet-Hersteller Trezor hat ein Datenleck bekannt gegeben, das 13.689 Kunden in sieben Ländern betrifft, wie das Unternehmen am Donnerstag mitteilte.

In einer auf X veröffentlichten Erklärung erklärte Trezor, dass Kunden in den USA, im Vereinigten Königreich, in Schweden, Kolumbien, Brasilien, Italien und Portugal, die innerhalb von 90 Tagen vor dem 8. August eine Bestellung erhalten haben, von dem Vorfall betroffen sind.

We have some difficult news to share. Unfortunately, one of our shipping providers has experienced a data breach that exposed sensitive order data. This affects new customers in the US, UK, Sweden, Colombia, Brazil, Italy, and Portugal who received an order within the 90 days…

— Trezor (@Trezor) August 13, 2026

"Unsere Systeme und Geräte bleiben sicher, aber betroffene Kunden könnten eine Zunahme von Phishing-Versuchen feststellen", sagte das in Prag, Tschechien, ansässige Unternehmen. "Es tut uns der Community und den Betroffenen zutiefst leid."

Die Besorgnis ist für Hardware-Wallet-Nutzer besonders groß, da Krypto-Transaktionen irreversibel sind – anders als im traditionellen Bankwesen gibt es keine Rückbuchung oder Betrugsabteilung, die eine Überweisung rückgängig machen kann, sobald die Gelder gesendet wurden. Angreifer, die Namen, Adresse und Kaufhistorie eines Kunden in Erfahrung bringen, können hochgradig gezielte Betrugsmaschen entwickeln, wie etwa gefälschte Angebote für Ersatzgeräte oder die Nachahmung des Trezor-Supports, die darauf abzielen, Benutzer dazu zu verleiten, ihre Wiederherstellungs-Seed-Phrase preiszugeben.

Laut Trezor wurden bei 11.742 Kunden Namen, E-Mails, Telefonnummern und Versandadressen kompromittiert. Weitere 1.947 Kunden hatten lediglich ihre Namen, Städte und E-Mails offengelegt.

SatoshiLabs, die Muttergesellschaft von Trezor, bestätigte in einer E-Mail an Bitcoin Magazine, dass sein Logistikpartner ShipMonk einen "unbefugten Zugriff auf seine Systeme, die Kundendaten enthalten" erlebt hat. Der Vorfall unterstreicht ein strukturelles Spannungsfeld in der Hardware-Wallet-Branche: Unternehmen, die sich für Self-Custody und Datenschutz einsetzen, sind dennoch auf traditionelle E-Commerce-Infrastrukturen angewiesen – Versanddienstleister, Fulfillment-Center und Zahlungsabwickler –, die Kundendaten außerhalb der Kontrolle des Nutzers sammeln und speichern.

"Betrüger können die geleakten Informationen verwenden, um gefälschte E-Mails zu senden, Scheinanrufe zu tätigen, betrügerische Briefe zu verschicken oder potenziell Banken, Krypto-Börsen oder sogar Trezor zu imitieren", warnte das Unternehmen.

SatoshiLabs sagte, es untersuche den Vorfall weiterhin.

Trezor ist eine der am weitesten verbreiteten Bitcoin-Hardware-Wallet-Lösungen und unterstützt zudem die Aufbewahrung anderer Kryptowährungen.

Das Datenleck reiht sich ein in eine Reihe von Sicherheitsvorfällen, die sich gegen Nutzer von Krypto-Hardware-Wallets richten. Im Jahr 2020 griff eine unbefugte Partei auf die E-Commerce- und Marketingdatenbank des Konkurrenten Ledger zu und leakte über 1 Million E-Mail-Adressen sowie die persönlichen Kontaktdaten von fast 10.000 Kunden. Dieses Datenleck führte zu einer Welle von Phishing-Angriffen und Erpressungsversuchen, die jahrelang anhielten. Früher in diesem Jahr berichteten Kunden über den Erhalt von Benachrichtigungen von Global-e, dem Zahlungspartner von Ledger, dass ein Datenleck in seinen Cloud-Systemen ebenfalls vertrauliche Kundendaten offengelegt habe.

Kürzlich wurde die Bitcoin-Community von einem Angriff auf die Coldcard-Hardware-Wallets des kanadischen Unternehmens Coinkite erschüttert. Am Ende des letzten Monats begannen Hacker damit, Gelder abzuziehen, wobei erste Schätzungen von 111 Millionen US-Dollar an gestohlenem Bitcoin ausgingen. Da die Ermittlungen noch andauern, schätzen einige die Gesamtsumme auf über 130 Millionen US-Dollar. Der Diebstahl veranlasste sowohl einzelne Bitcoiner als auch Coinkite dazu, die Nutzer aufzufordern, ihre Gelder zu bewegen, während Angreifer weiterhin die Geräte ins Visier nahmen.

Dieser Artikel erschien zuerst auf Bitcoin Magazine und wurde von Mathew Di Salvo verfasst.