SafePal hat einen Datenleck öffentlich gemacht, der personenbezogene Daten von rund 40.000 Kunden offenlegt, eine der größten Datenlecks bei Hardware-Wallet-Anbietern bislang. Der Vorfall verstärkt zudem ein besorgniserregendes Muster: digitaler Diebstahl geht zunehmend in physische Gewalt gegen Krypto-Inhaber über.
Die durchgesickerten Datensätze enthalten identifizierende Informationen, die für Bestellabwicklung, Support und Versand verwendet wurden. Genau diese Spur ermöglicht Wrench-Attacks, bei denen Kriminelle Krypto-Inhaber identifizieren, lokalisieren und physisch zwingen, Seed-Phrasen preiszugeben oder Transaktionen zu signieren. In Frankreich wurde im ersten Halbjahr 2026 ein deutlicher Anstieg solcher Fälle verzeichnet, mit mehreren bekannten Entführungen und versuchten Entführungen.
Warum es wichtig ist
Die Eskalation ist strukturell. Eine Hardware-Wallet schützt Schlüssel im Ruhezustand, aber nicht den Menschen dahinter. Kundendatenbanken von Wallet-Anbietern, Börsen und KYC-Providern sind zur operativen Aufklärung für Kriminelle geworden, die vom Online-Betrug zur physischen Gewalt übergehen. Die 100 Millionen $, die Krypto-Inhabern weltweit im vergangenen Jahr physisch gestohlen wurden, sind keine Kuriosität mehr, sondern ein wiederkehrender Posten in den Playbooks der organisierten Kriminalität. Frankreichs Reaktion, einschließlich dedizierter Strafverfolgungskoordination und strengerer Datenhandhabung, wird zur Vorlage für andere Jurisdiktionen, die genau hinsehen.
Marktauswirkungen
Für Self-Custody-Nutzer ist der Datenleck eine Erinnerung daran, dass der Kauf einer Hardware-Wallet der einfache Teil ist. Die operative Sicherheit muss nun Adress-Hygiene, Disziplin bei Versandnamen und die Begrenzung, welche Anbieter echte Identitätsdaten halten, umfassen. Erwarten Sie, dass Cold-Storage-Anbieter stärker um Zero-Knowledge-Versand, pseudonymen Kauf und geräteseitige Schlüsselgenerierung ohne jegliche Backend-Datensätze konkurrieren.
Häufig gestellte Fragen
-
Was ist im SafePal-Datenleck passiert?
SafePal hat einen Datenleck öffentlich gemacht, der personenbezogene Informationen von rund 40.000 Kunden offenlegt, einschließlich identifizierender Details für Bestellabwicklung, Support und Versand.
-
Warum hängt das mit Krypto-Entführungen zusammen?
Die durchgesickerten persönlichen Daten liefern Kriminellen die Informationen, die sie brauchen, um Krypto-Inhaber zu identifizieren, zu lokalisieren und physisch anzugreifen, und ermöglichen Wrench-Attacks, bei denen Opfer zur Herausgabe von Schlüsseln gezwungen werden.
-
Wie viel Krypto wurde physisch von Inhabern gestohlen?
Rund 100 Mio. $ an Krypto wurden im vergangenen Jahr weltweit physisch von Inhabern gestohlen, was eine wiederkehrende Verschiebung vom digitalen Diebstahl zur physischen Gewalt markiert.
-
Was ist ein Wrench-Attack?
Ein Wrench-Attack liegt vor, wenn Kriminelle einen Krypto-Inhaber physisch zwingen, seine Seed-Phrase preiszugeben oder eine Transaktion zu signieren, wobei selbst die stärksten Hardware-Wallet-Schutzmaßnahmen umgangen werden.
-
Wie können Hardware-Wallet-Nutzer ihr Risiko verringern?
Nutzer wird empfohlen, Adress-Hygiene zu praktizieren, Versandnamen zu variieren, die Anzahl der Anbieter mit echten Identitätsdaten zu begrenzen und Anbieter mit pseudonymem Kauf und Zero-Knowledge-Versand zu bevorzugen.
CoinDesk
WatcherGuru
CoinTelegraph
TheBlock
Lookonchain
WuBlockchain