Trezor-Datenpanne legt 80.700 Datensätze aus den USA offen
Trezor teilte mit, dass ein Datenleck bei ShipMonk Datensätze von etwa 80.700 Kunden in den USA offengelegt habe. Damit kommen rund 67.000 Personen zu den zuvor gemeldeten 13.689 betroffenen Kunden hinzu. Die offengelegten Daten können Namen, E-Mail-Adressen, Telefonnummern, Lieferadressen und Bestellnummern von Bestellungen zwischen November 2019 und August 2021 enthalten. Trezor zufolge bewahrte ShipMonk die Datensätze trotz vertraglicher Löschungsaufforderungen und einer schriftlichen Bestätigung, dass die Daten gelöscht worden seien, weiterhin auf.
Trezor erklärte, dass die internen Systeme, Hardware-Wallets, privaten Schlüssel, Wallet-Backups, Seed-Phrasen und Gerätedaten nicht kompromittiert wurden. Der Trezor-Datenverstoß stellt daher ein Risiko für Phishing, Identitätsvortäuschung, Erpressung und die physische Sicherheit dar, ist jedoch kein Beleg für einen direkten Fernzugriff auf Kryptowährungen. Kunden sollten sich vor gefälschten Nachrichten in Acht nehmen, die angeblich von Trezor, Banken oder Börsen stammen.
Das Unternehmen bereitet anonyme Versandoptionen vor, darunter neutrale Verpackungen und Abholschließfächer. Die Verfügbarkeit wird voraussichtlich im September 2026 in der Europäischen Union und bis Jahresende in den USA gegeben sein. Eine separate Schwachstelle in der Coldcard-Firmware soll die Seed-Entropie auf etwa 40 Bit reduziert und mehr als 5.200 Adressen sowie 1.816 BTC betroffen haben. Für Kryptohändler ist der Trezor-Datenverstoß vor allem ein Sicherheits- und Reputationsproblem mit begrenzten direkten Auswirkungen auf die Preise von Kryptowährungen.
Neutral
Der Datenverstoß bei Trezor deutet nicht darauf hin, dass Trezor-Wallets, private Schlüssel oder Seed-Phrasen kompromittiert wurden. Daher entsteht kein klarer direkter Verkaufsdruck auf BTC oder den breiteren Kryptomarkt. Kurzfristig könnten betroffene Nutzer aufgrund von Bedenken hinsichtlich Phishing und physischer Sicherheit Gelder verschieben, Geräte ersetzen oder ihre Aktivitäten reduzieren. Diese Maßnahmen dürften jedoch nicht groß genug sein, um die Marktpreise wesentlich zu beeinflussen.
Die größere Zahl offengelegter Datensätze könnte den Reputationsdruck auf Trezor erhöhen und Händler dazu veranlassen, ihre Sicherheitspraktiken für Wallets zu überprüfen. Die separate Coldcard-Schwachstelle, bei der es um 1.816 BTC geht, könnte die Bedenken hinsichtlich der Sicherheit von Hardware-Wallets verstärken, ist jedoch kein Beleg für eine umfassendere Kompromittierung von Trezor. Solange Angreifer keinen tatsächlichen Wallet-Diebstahl nachweisen oder der Vorfall keine größeren Störungen bei Börsen oder Verwahrstellen auslöst, bleibt der erwartete Preiseffekt begrenzt. Die passende Markteinstufung ist neutral.