Das Update vom 31. August des Schweizer Non-Custodial-Bitcoin-Dienstes Pocket Bitcoin zeigte, dass die beim Datenleck kopierte Compliance-Korrespondenz Kombinationen aus echten Namen, Postadressen, Bitcoin-Adressen, Ausweiskopien und Herkunftsnachweisen für 291 Kunden enthielt. Bei den meisten in dieser Gruppe war nur ein Teil dieser Datenfelder offengelegt worden, bei einigen jedoch bricht das Datenleck die übliche Trennung zwischen Offline-Identität und On-Chain-Aktivität auf. Pocket Bitcoin erklärte, die Gelder seien weiterhin sicher, da der Dienst nie private Schlüssel verwahrt habe, doch die Offenlegung fällt in ein Jahr, das bereits von eskalierenden physischen Bedrohungen gegen bekannte Krypto-Inhaber geprägt ist.
Weshalb es wichtig ist
Das Datenleck ist kein Wallet-Diebstahl. Bitcoin auszugeben erfordert weiterhin eine gültige Signatur mit dem zugehörigen privaten Schlüssel, und die Non-Custodial-Architektur von Pocket Bitcoin ließ die Schlüssel bei den Nutzern. Der Schaden liegt im Kontext. Ein Name, eine Postadresse und ein Zahlungsbetrag neben einer öffentlichen Bitcoin-Adresse liefern einem Angreifer die Grundlage für glaubwürdiges Phishing, gezieltes Social Engineering oder die Art physischer Nötigung, vor die das Schweizer Nationale Zentrum für Cybersicherheit bereits gewarnt hat. Im Jahr 2025 haben Angreifer wiederholt geleakte Privatadressen und Transaktionshistorien genutzt, um Opfer persönlich unter Druck zu setzen.
Die ursprüngliche Offenlegung von Pocket Bitcoin vom 21. August hatte erklärt, Bitcoin-Adressen, die Kundendatenbank und die Transaktionshistorie seien nicht betroffen. Das Unternehmen ruderte im Update vom 31. August zurück und stellte klar, dass einige dieser Datenpunkte in der Support-Korrespondenz mit Partnerbanken auftauchten, obwohl die zugrundeliegenden Datenbanken nicht kompromittiert wurden. Diese Korrektur ist wichtig: Sie setzt die Messlatte für die Offenlegungssprache jedes Non-Custodial-Dienstes höher, der regulierte Fiat-Onramps abwickelt.
Auswirkungen auf den Markt
Das unmittelbare Risiko sind gezielte Angriffe auf die 291 betroffenen Kunden, nicht eine Ansteckungswelle in der Bitcoin-Self-Custody insgesamt. Pocket Bitcoin erklärte, es gebe bisher keine Hinweise auf Missbrauch, habe die Schwachstelle geschlossen, den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten informiert, eine Polizeianzeige erstattet und jedem betroffenen Kunden eine individuelle Mitteilung geschickt.
Häufig gestellte Fragen
-
Wie viele Pocket-Bitcoin-Kunden waren vom Datenleck betroffen?
Pocket Bitcoin erklärte, dass bei 291 Kunden Compliance-Unterlagen offengelegt wurden. Bei den meisten war nur ein Teil der Datenfelder kopiert worden, und jede Person in der Gruppe erhielt eine individuelle Mitteilung mit den jeweils betroffenen Feldern.
-
Wurden beim Pocket-Bitcoin-Datenleck Bitcoin-Gelder gestohlen?
Nein. Pocket Bitcoin ist non-custodial und verwahrte nie private Schlüssel der Kunden, daher gab das Datenleck Angreifern nicht die Möglichkeit, Bitcoin zu bewegen. Die Offenlegung beschränkte sich auf identifizierende und kontextbezogene Informationen aus der Support-Korrespondenz.
-
Welche konkreten Daten wurden beim Pocket-Bitcoin-Datenleck offengelegt?
Laut dem Update vom 31. August enthielten die offengelegten Datensätze unterschiedliche Kombinationen aus echten Namen, Postadressen, für Transaktionen genutzten Bitcoin-Adressen, Ausweiskopien und Herkunftsnachweisen aus der Korrespondenz mit Partnerbanken.
-
Hat Pocket Bitcoin seine ursprüngliche Offenlegung zum Umfang der Daten geändert?
Ja. Die Offenlegung vom 21. August hatte erklärt, Bitcoin-Adressen und die Kundendatenbank seien nicht betroffen. Das Update vom 31. August stellte klar, dass diese Datenpunkte in einigen kopierten Korrespondenzen mit Partnerbanken auftauchten, auch wenn die zugrundeliegenden Datenbanken nicht kompromittiert wurden.
-
Worauf sollten betroffene Pocket-Bitcoin-Kunden achten?
Die unmittelbaren Risiken sind gezieltes Phishing, Social Engineering und physische Nötigung, die sich 2025 alle gegen bekannte Krypto-Inhaber verschärft haben. Pocket Bitcoin hat keine Hinweise auf Missbrauch gesehen, warnte aber, dass die aktuelle Sicht keine Garantie ist.
Crypto News
CoinDesk
CoinTelegraph
TheBlock
Lookonchain
WuBlockchain