14.000 Trezor-Nutzer nach Datenleck in Phishing-Warnung versetzt
- Bei einer Sicherheitslücke bei ShipMonk, dem Versanddienstleister von Trezor, wurden die Namen und Kontaktdaten von etwa 13.689 Kunden in sieben Ländern offengelegt.
- Die betroffenen Personen sind einem erhöhten Risiko von Phishing und potenziellen physischen Angriffen ausgesetzt.
- Trezor versichert, dass seine Systeme und Geräte nicht kompromittiert wurden und dass bisher kein Missbrauch der durchgesickerten Daten bestätigt wurde.
Bei fast 14.000 Trezor-Käufern wurden Namen und Kontaktdaten gestohlen, nachdem ShipMonk, der Versandpartner des Hardware-Wallet-Herstellers, gehackt wurde.
Die Betroffenen sind nun einem erhöhten Risiko von Phishing und in einigen Fällen auch von Diebstahl an ihren Wohnadressen ausgesetzt, wie es französische Nutzer bereits erfahren mussten.
Welche Details wurden durch das Trezor-Leak bekannt?
Trezor berichtete in einem Blogbeitrag , dass man von dem Datenleck in den Systemen, in denen die Bestelldaten gespeichert sind, erfahren habe, als ShipMonk die Informationen am Montag, den 10. August, weitergab.
Konkret waren die Bestellungen betroffen, die zwischen dem 10. Mai und dem 8. August versandt wurden. Die Infrastruktur von Trezor selbst blieb unberührt, und die Wallets der Nutzer sind weiterhin sicher.
Das Unternehmen gab an, dass bei 11.742 Personen Namen, E-Mail-Adressen, Telefonnummern und Lieferadressen gestohlen wurden, bei weiteren 1.947 Personen hingegen nur Namen, Wohnort und E-Mail-Adresse. Die Gesamtzahl der Opfer beläuft sich damit auf 13.689.
Trezor gab bekannt, dass die Käufer aus sieben Ländern stammen: den Vereinigten Staaten, Großbritannien, Schweden, Kolumbien, Brasilien, Italien und Portugal.
Der Schaden wurde durch ShipMonks Richtlinie, Bestelldatensätze drei Monate nach der Zustellung zu löschen oder zu anonymisieren, etwas minimiert. Laut Trezor waren Kunden, die über Amazon bestellt hatten, nicht betroffen, da diese Bestellungen über einen anderen Versandkanal abgewickelt wurden.
Das Unternehmen hatte in der Vergangenheit bereits ähnlichedenterlebt, doch laut Trezor handelte es sich hierbei um den ersten Angriff, bei dem Telefonnummern und Lieferadressen von Kunden offengelegt wurden. Das Supportportal eines Drittanbieters wurde im Januar 2024 gehackt, was 66.000 Nutzer betraf, und ein weiterer Vorfall im Jahr 2022 betraf mehr als 106.000 Nutzer.
Wie kam es zum Trezor-Hack?
ShipMonk gab an, die Angreifer hätten eine Sicherheitslücke in Metabase, einer von ihnen genutzten Analyseplattform, ausgenutzt. Metabase selbst hatte das Problem am 6. August öffentlich gemeldet.
Bei dem Fehler handelte es sich um eine kritische SQL-Injection-Zero-Day-Schwachstelle, die Angreifern Administratorzugriff verschaffte. Die gleiche Kampagne traf auch andere Unternehmen, darunter den Laptop-Hersteller Framework und den Formulargenerator Tally.
Seitdem erhält ShipMonk trotz Trezors Aussage, es gäbe keine Beweise dafür, dass die gestohlenen Datensätze veröffentlicht, verkauft oder bisher in irgendeinem Betrug verwendet wurden, Erpressungs-E-Mails von der ShinyHunters-Gruppe.
Ledger, der Hauptkonkurrent von Trezor, erlitt 2020 einen Datenverlust, bei dem Daten von Hunderttausenden Nutzern offengelegt wurden. Wie Cryptopolitan berichtete, verschickten Betrüger noch bis Mai 2026 gefälschte E-Mails mit dem Betreff „Quantum Resistance Security Update“ und schädlichen QR-Codes an Ledger-Besitzer. Ledger gab im Januar ein weiteres Datenleck über seinen Zahlungsdienstleister Global-e bekannt.
Besorgniserregend ist, dass Kriminelle zunehmend geleakte persönliche Daten nutzen, um gezielt Opfer für Entführungen und Wohnungseinbrüche auszuwählen und sie so zur Herausgabe ihrer Kryptowährungen zu zwingen. Chainalysis berichtete, dass in der ersten Hälfte des Jahres 2026 durch gewaltsame Angriffe mehr als 30 Millionen US-Dollar erbeutet wurden und der Wert für das Gesamtjahr 2025 von 58 Millionen US-Dollar tracübertroffen wird.
Trezor teilte mit, dass betroffene Kunden per E-Mail benachrichtigt wurden. Das Unternehmen verspricht außerdem eine diskretere Versandoption mit Schließfächern, neutraler Verpackung undmatic Löschung der Adressdaten nach der Zustellung. Die Einführung in der EU ist für September und in den USA bis Ende des Jahres geplant.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.
Häufig gestellte Fragen
Wie viele Trezor-Kunden waren betroffen und welche Daten wurden erfasst?
Rund 13.689 Kunden waren betroffen: Bei 11.742 Kunden wurden Name, E-Mail-Adresse, Telefonnummer und Lieferadresse offengelegt, bei weiteren 1.947 Kunden wurden lediglich Name, Wohnort und E-Mail-Adresse veröffentlicht.
Wie kam es zum ShipMonk-Sicherheitsvorfall?
ShipMonk teilte seinen Kunden mit, dass Angreifer eine kritische Sicherheitslücke in Metabase, einer Analyseplattform eines Drittanbieters, ausgenutzt und sich so Zugang zu Bestelldaten verschafft hatten, bevor die Schwachstelle behoben wurde.
Sind Trezor-Geräte oder -Gelder durch diese Sicherheitslücke gefährdet?
Nein. Trezor erklärte, dass die eigenen Systeme nicht kompromittiert wurden und die Wallets weiterhin sicher sind; das Hauptrisiko bestehe darin, dass betroffene Kunden vermehrt Phishing-Angriffen per E-Mail, Telefon oder Post ausgesetzt sein könnten.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast zehn Jahren Erfahrung im Bloggen und der Eventberichterstattung im Kryptobereich. Bei Cryptopolitanschreibt sie für die Nachrichtenseite und berichtet und analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Kryptoregulierung, KI und Zukunftstechnologien. Sie hat an der Arcadia University Betriebswirtschaftslehre studiert.
