Keystone: Website-Hack legt Adressen von Wallet-Käufern offen

Der Hardware-Wallet-Hersteller Keystone teilt mit, dass ein Einbruch auf seiner Website die Lieferadressen von Kunden offengelegt hat, die dessen Geräte gekauft haben. Damit liegen persönliche Daten von Krypto-Besitzern möglicherweise in den Händen Unbekannter, und für die Betroffenen entsteht ein Risiko, das über die digitale Welt hinausgeht.

Ein Sicherheitsforscher, der auf den Vorfall hinwies, warnt: Die abgeflossenen Versandangaben könnten Krypto-Halter gezielten Betrugsmaschen und sogar körperlichen Angriffen aussetzen. Der Gedanke dahinter ist einfach. Eine Wohnadresse, die mit dem Kauf einer Hardware-Wallet verknüpft ist, deutet darauf hin, dass der Empfänger wahrscheinlich digitale Vermögenswerte besitzt, und macht ihn zu einem lohnenden Ziel.

Warum Adresslecks bei Krypto heikel sind

Eine Hardware-Wallet speichert private Schlüssel offline, allein durch geleakte Versanddaten kommt niemand an die Guthaben. Die Gefahr liegt woanders: Mit Namen und Adressen lassen sich überzeugende Phishing-Nachrichten verfassen, Support-Mitarbeiter imitieren oder gefälschte Ersatzgeräte verschicken. Im schlimmsten Fall könnten Kriminelle, die den Wohnort eines mutmaßlichen Krypto-Besitzers kennen, versuchen, ihn vor Ort zu bedrohen, ein sogenannter Wrench-Angriff.

Deshalb wiegt ein Vorfall bei einem Wallet-Anbieter schwerer als ein vergleichbares Leck bei einem gewöhnlichen Online-Shop. Schon die Kundenliste ist sensibel, weil sie Menschen identifiziert, die Krypto besitzen.

Was Käufer tun können

Wer bei Keystone bestellt hat, sollte unaufgeforderten E-Mails, SMS oder Anrufen zum Thema Wallet misstrauen und seine Recovery-Phrase niemals online eingeben oder an angebliche Support-Mitarbeiter weitergeben. Wer sich um die körperliche Sicherheit sorgt, sollte zudem bei Lieferungen aufmerksam sein und nicht öffentlich über seine Bestände sprechen.

Die Mitteilung des Unternehmens bestätigt die Offenlegung von Adressen. Wie viele Kunden betroffen sind und wie der Einbruch gelang, geht aus dem vorliegenden Material nicht hervor. Davon hängt ab, wie gravierend die Folgen sind. Kunden werden von Keystone klare Angaben zum Umfang des Vorfalls und zu Maßnahmen erwarten, die eine Wiederholung verhindern sollen.