Bei einem Versanddienstleister des Hardware-Wallet-Herstellers Trezor ist es zu einem Datenleck gekommen. Nach Angaben von Trezor wurden Bestelldaten von 13.689 Kunden offengelegt. Die Systeme von Trezor selbst, Hardware-Wallets, Wallet-Backups und darauf verwahrte Bitcoin sind laut Unternehmen nicht betroffen.
Das unmittelbare Risiko liegt daher nicht in einem technischen Zugriff auf Wallets, sondern in gezielten Phishing-Angriffen: Kriminelle könnten die gestohlenen Kontaktdaten nutzen, um sich glaubwürdig als Trezor, 21bitcoin, eine Bank oder ein anderer Dienstleister auszugeben.
Was ist beim Trezor-Versandpartner passiert?
Der Logistikpartner ShipMonk informierte Trezor am 10. August 2026 über einen unbefugten Zugriff auf Systeme mit Bestelldaten. Betroffen sind nach aktuellem Stand vor allem Kunden, die zwischen dem 10. Mai und dem 8. August 2026 eine Bestellung in den USA, Großbritannien, Schweden, Kolumbien, Brasilien, Italien oder Portugal erhalten haben.
Deutschland, Österreich und die Schweiz werden in der bisherigen Mitteilung nicht als betroffene Länder genannt. Trezor hat betroffene Kunden nach eigenen Angaben per E-Mail informiert. Bei einem Teil der Datensätze prüft das Unternehmen gemeinsam mit ShipMonk noch den genauen Zeitraum.
Welche Kundendaten wurden offengelegt?
Bei 11.742 Personen wurden laut Trezor folgende Daten offengelegt:
- vollständiger Name
- E-Mail-Adresse
- Telefonnummer
- Lieferadresse
Bei weiteren 1.947 Personen waren Name, Stadt und E-Mail-Adresse betroffen. Zahlungsdaten, Wallet-Backups und Bitcoin-Bestände wurden laut Trezor nicht kompromittiert.
Sind Trezor-Wallets und Bitcoin betroffen?
Nein. Nach aktuellem Stand wurden weder Trezor-Geräte noch private Schlüssel oder Bitcoin-Bestände kompromittiert. Das Datenleck betrifft Bestellinformationen bei einem externen Versandpartner.
Trotzdem ist der Vorfall sicherheitsrelevant. Mit Namen, Telefonnummern und Lieferadressen können Betrüger täuschend echte Nachrichten verfassen. Besonders kritisch sind Aufforderungen, ein Wallet-Backup beziehungsweise die Seed Phrase einzugeben, eine angebliche „Sicherheits-App“ zu installieren oder Bitcoin an eine neue Adresse zu senden.
Was bedeutet das für 21bitcoin-Kunden?
21bitcoin-Systeme und Kundendaten sind von diesem Vorfall nicht betroffen. Wenn du Bitcoin von 21bitcoin an eine Trezor-Wallet sendest oder einen Auto-Wallet-Transfer eingerichtet hast, musst du deine Empfangsadresse allein wegen dieses Datenlecks nicht ändern. Die technische Sicherheit der Trezor-Wallet ist laut aktuellem Stand nicht beeinträchtigt.
Handlungsbedarf besteht vor allem, wenn du im genannten Zeitraum eine Trezor-Bestellung in einem der betroffenen Länder erhalten hast oder eine entsprechende Benachrichtigung von Trezor bekommst. Sei in diesem Fall besonders vorsichtig bei E-Mails, Anrufen, SMS und Briefen mit angeblichem Sicherheitsbezug.
Wichtig: Weder Trezor noch 21bitcoin benötigen deine Seed Phrase. Gib dein Wallet-Backup niemals auf einer Webseite ein und teile es nicht mit Mitarbeitenden oder vermeintlichen Support-Teams.
So schützt du dich vor Phishing
- Öffne Trezor und 21bitcoin nur über die offizielle App oder eine selbst eingegebene Webadresse.
- Klicke nicht auf Links in unerwarteten Sicherheitswarnungen.
- Gib deine Seed Phrase ausschließlich direkt auf deinem Hardware-Wallet ein, sofern der reguläre Wiederherstellungsprozess dies erfordert.
- Installiere keine Software aus E-Mail-Anhängen oder über zugesandte Download-Links.
- Prüfe Empfangsadressen vor jeder Transaktion auf dem Display deiner Hardware-Wallet.
- Lass dich nicht unter Zeitdruck setzen. Seriöse Anbieter fordern niemals eine sofortige Übertragung deiner Bitcoin auf eine angebliche „Sicherheitsadresse“.
Falls du deine Seed Phrase bereits auf einer Webseite eingegeben oder an Dritte weitergegeben hast, gilt sie als kompromittiert. Übertrage deine Bitcoin dann so schnell wie möglich auf eine neu eingerichtete Wallet mit einem neuen Wallet-Backup und wende dich über die offiziellen Kanäle an den jeweiligen Support.
Wie geht es weiter?
ShipMonk hat die betroffenen Systeme laut Trezor abgesichert. Die Untersuchung läuft weiter. Für Kunden bleibt entscheidend, Mitteilungen nur über offizielle Kanäle zu prüfen und bei unerwarteten Kontaktversuchen besonders aufmerksam zu sein.
Der Vorfall zeigt: Auch wenn private Schlüssel sicher auf einer Hardware-Wallet gespeichert sind, können persönliche Bestelldaten ein Angriffsziel sein. Gute Selbstverwahrung umfasst deshalb nicht nur die sichere Aufbewahrung des Wallet-Backups, sondern auch einen konsequenten Schutz vor Social Engineering und Phishing.
Hinweis: Marketingmitteilung der FIOR Digital GmbH (21bitcoin). Investitionen in Bitcoin sind mit Risiken und Chancen verbunden. Vergangene Wertentwicklungen sind kein Indikator für zukünftige Entwicklungen. Dieser Artikel ist keine Rechts- oder Anlageberatung.
