{"id":17785,"date":"2026-08-18T08:56:23","date_gmt":"2026-08-18T08:56:23","guid":{"rendered":"https:\/\/satoshibrother.com\/de\/der-sommer-der-krypto-verletzungen-warum-ihre-lieferadresse-jetzt-das-gefahrlichste-ist-was-sie-besitzen\/"},"modified":"2026-08-18T08:56:23","modified_gmt":"2026-08-18T08:56:23","slug":"der-sommer-der-krypto-verletzungen-warum-ihre-lieferadresse-jetzt-das-gefahrlichste-ist-was-sie-besitzen","status":"publish","type":"post","link":"https:\/\/satoshibrother.com\/de\/der-sommer-der-krypto-verletzungen-warum-ihre-lieferadresse-jetzt-das-gefahrlichste-ist-was-sie-besitzen\/","title":{"rendered":"Der Sommer der Krypto-Verletzungen: Warum Ihre Lieferadresse jetzt das gef\u00e4hrlichste ist, was Sie besitzen"},"content":{"rendered":"
\n

Sicherheitsverletzungen im Kryptobereich<\/h2>\n

In den letzten Tagen kam es zu drei Sicherheitsverletzungen<\/strong>, die innerhalb von nur vier Tagen auftraten. Jede dieser Verletzungen war auf einen Anbieter zur\u00fcckzuf\u00fchren, den die Endbenutzer nie gew\u00e4hlt haben und wahrscheinlich nicht einmal kannten. SafePal<\/strong> verlor 39.798 Kundenaufzeichnungen aufgrund eines Fehlers in einem Plugin. Trezor<\/strong> war betroffen, als 13.689 Datens\u00e4tze \u00fcber seinen Versanddienstleister ShipMonk<\/strong> verloren gingen. Bits of Gold<\/strong>, Israels gr\u00f6\u00dfter regulierter Krypto-Broker, meldete den Verlust von etwa 200.000 Datens\u00e4tzen \u00fcber ein Analysetool. Bei diesen Vorf\u00e4llen wurden keine Wallets geleert und keine Schl\u00fcssel gestohlen. Was jedoch entwendet wurde, ist weitaus besorgniserregender: verifiziertes Proof, dass eine Person an einer bekannten Adresse Kryptow\u00e4hrung besitzt, gekoppelt mit ihrer Telefonnummer und in einigen F\u00e4llen ihrer Regierungsidentifikationsnummer.<\/p>\n

Technische Urspr\u00fcnge der Vorf\u00e4lle<\/h2>\n

Dieser Artikel verfolgt die drei Vorf\u00e4lle zu ihrem gemeinsamen technischen Ursprung, bewertet die physische Bedrohung, die durch diese Aufzeichnungen entsteht, und untersucht, was die Reaktion der Branche \u00fcber eine strukturelle L\u00fccke offenbart, die Hardware-Wallet-Hersteller und Broker nur z\u00f6gerlich schlie\u00dfen. Die Verbindung zwischen den Trezor- und Bits of Gold-Verletzungen wurde innerhalb weniger Stunden nach der zweiten Offenlegung klar. Beide Vorf\u00e4lle sind auf CVE-2026-72898<\/strong> zur\u00fcckzuf\u00fchren, eine kritische, nicht authentifizierte SQL-Injection-Schwachstelle in Metabase<\/strong>, einer Open-Source-Business-Intelligence-Plattform, die von Tausenden von Unternehmen verwendet wird, um interne Daten abzufragen und zu visualisieren.<\/p>\n

\n

\u201eEin entfernter Angreifer kann beliebige SQL-Anweisungen durch nicht deklarierte Felder im Zur\u00fccksetzungsanforderungsinhalt injizieren, Administratorzugriff auf die Metabase-Instanz erlangen und von dort aus jede Datenbank lesen, mit der die Instanz verbunden ist.\u201c<\/p>\n<\/blockquote>\n

Details der Sicherheitsvorf\u00e4lle<\/h2>\n

ShipMonk<\/strong>, der Fulfillment-Anbieter, den Trezor f\u00fcr Bestellungen in den Vereinigten Staaten, dem Vereinigten K\u00f6nigreich, Schweden, Kolumbien, Brasilien, Italien und Portugal nutzt, betrieb eine selbst gehostete Metabase-Instanz. Angreifer nutzten CVE-2026-72898 am oder vor dem 6. August aus und griffen auf Bestelldaten von 13.689 Trezor-Kunden zu, die zwischen dem 10. Mai und dem 8. August versandt wurden. Davon hatten 11.742 vollst\u00e4ndige Exposition, einschlie\u00dflich Name, E-Mail, Telefonnummer und Lieferadresse.<\/p>\n

Bits of Gold<\/strong> gab seine Verletzung am 16. August bekannt, nachdem unbefugter Zugriff auf ein Drittanbieter-Software-System festgestellt wurde, das f\u00fcr den Kundensupport und die Datenanalyse verwendet wurde. Das Unternehmen best\u00e4tigte die gleiche CVE. Etwa 200.000 Benutzer hatten Namen, israelische Identifikationsnummern, E-Mail-Adressen, Telefonnummern, IP-Adressen, Bankkontodaten und \u00f6ffentliche Krypto-Wallet-Adressen, auf die m\u00f6glicherweise zugegriffen wurde.<\/p>\n

Der Vorfall von SafePal<\/strong> teilt das Timing, jedoch nicht die technische Wurzel. Der von Binance unterst\u00fctzte Hardware-Wallet-Hersteller gab am 16. August bekannt, dass eine Autorisierungsschwachstelle in einem Drittanbieter-Plugin zur Sendungsverfolgung es unbefugten Personen erm\u00f6glichte, Bestellinformationen anderer Kunden einzusehen.<\/p>\n

Physische Bedrohungen und Reaktionen<\/h2>\n

Die drei Verletzungen teilen ein Muster, das wichtiger ist als jede einzelne CVE. In jedem Fall wurden die Systeme des Unternehmens selbst nicht kompromittiert. Der Angreifer trat \u00fcber einen Anbieter ein, den der Kunde nie ausgew\u00e4hlt hat: ein Versandlogistikunternehmen, ein Analyse-Dashboard, ein Widget zur Sendungsverfolgung. Der Kunde w\u00e4hlte eine Wallet oder einen Broker. Der Anbieter-Stack dahinter war unsichtbar.<\/p>\n

Die Standardberuhigung nach einer Verletzung dieser Art ist, dass keine Gelder kompromittiert wurden. Diese Sichtweise behandelt die Daten als eine Bel\u00e4stigung, n\u00fctzlich f\u00fcr Phishing-E-Mails, die ein vorsichtiger Benutzer erkennen und l\u00f6schen kann. Sie verpasst die Kategorie von Verbrechen, die diese Aufzeichnungen speisen.<\/p>\n

\n

\u201eCertiK’s H1 2026 Wrench-Angriffsbericht dokumentierte 52 best\u00e4tigte Vorf\u00e4lle von physischer Gewalt, die verwendet wurden, um Kryptow\u00e4hrung von Opfern zu extrahieren, ein Anstieg von 33 % gegen\u00fcber den 39 Vorf\u00e4llen im ersten Halbjahr 2025.\u201c<\/p>\n<\/blockquote>\n

Schlussfolgerungen und Empfehlungen<\/h2>\n

Die Angriffsfl\u00e4che ist nicht die Anzahl der Anbieter. Es ist die Anzahl der Anbieter multipliziert mit der Anzahl der Aufzeichnungen, die jeder von ihnen h\u00e4lt, multipliziert mit der Zeit, die diese Aufzeichnungen bestehen. Drei strukturelle \u00c4nderungen w\u00fcrden den Radius der n\u00e4chsten Verletzung reduzieren. Keine erfordert neue Technologie. Alle erfordern Entscheidungen, die Unternehmen bisher vermieden haben.<\/p>\n

Die erste ist die Sicherheitszertifizierung der Anbieter<\/strong>. Jedes Unternehmen, das Krypto-Kundendaten verarbeitet, sollte von seinen Anbietern verlangen, dass sie aktuelle Patch-Stufen f\u00fcr internetf\u00e4hige Software aufrechterhalten und Nachweise \u00fcber diese Compliance zu einem festgelegten Zeitplan vorlegen.<\/p>\n

Die zweite ist die Minimierung von Adressen<\/strong>. Ein Fulfillment-Anbieter ben\u00f6tigt eine Lieferadresse, um ein Paket zuzustellen. Er ben\u00f6tigt diese Adresse nicht nach der Bestellbest\u00e4tigung.<\/p>\n

Die dritte ist die transparente Offenlegung von Anbietern<\/strong>. Kunden, die eine Hardware-Wallet oder einen Broker w\u00e4hlen, haben derzeit keine M\u00f6glichkeit zu wissen, welche Anbieter ihre Daten erhalten werden.<\/p>\n

Die Branche behandelt Adressdaten als logistische Details und nicht als sicherheitskritische Verm\u00f6genswerte, obwohl Adressdaten in Verbindung mit dem Nachweis des Krypto-Besitzes ein h\u00f6heres Risiko pro Datensatz schaffen als eine gestohlene Kreditkartennummer, die umkehrbar ist.<\/p>\n

Die Ank\u00fcndigung von Trezor zur anonymen Lieferung ist das erste Zeichen daf\u00fcr, dass zumindest ein Unternehmen das strukturelle Problem erkennt. Ob Wettbewerber folgen und ob der Ansatz \u00fcber den Versand hinaus auf Analyse-, Support- und Marketing-Tools ausgeweitet wird, wird bestimmen, ob der August 2026 zu einem Wendepunkt wird oder zu einem weiteren Vorfall, der Offenlegungen, Benachrichtigungen und keine dauerhaften Ver\u00e4nderungen hervorbringt.<\/p>\n<\/article>\n","protected":false},"excerpt":{"rendered":"

Sicherheitsverletzungen im Kryptobereich In den letzten Tagen kam es zu drei Sicherheitsverletzungen, die innerhalb von nur vier Tagen auftraten. Jede dieser Verletzungen war auf einen Anbieter zur\u00fcckzuf\u00fchren, den die Endbenutzer nie gew\u00e4hlt haben und wahrscheinlich nicht einmal kannten. SafePal verlor 39.798 Kundenaufzeichnungen aufgrund eines Fehlers in einem Plugin. Trezor war betroffen, als 13.689 Datens\u00e4tze \u00fcber seinen Versanddienstleister ShipMonk verloren gingen. Bits of Gold, Israels gr\u00f6\u00dfter regulierter Krypto-Broker, meldete den Verlust von etwa 200.000 Datens\u00e4tzen \u00fcber ein Analysetool. Bei diesen Vorf\u00e4llen wurden keine Wallets geleert und keine Schl\u00fcssel gestohlen. Was jedoch entwendet wurde, ist weitaus besorgniserregender: verifiziertes Proof, dass eine Person<\/p>\n","protected":false},"author":3,"featured_media":17784,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[54,606,10749,1515,65,4131,93,655,10748,5659,1372,651,46],"class_list":["post-17785","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-binance","tag-brazil","tag-cisa","tag-colombia","tag-hack","tag-israel","tag-italy","tag-portugal","tag-safepal","tag-sweden","tag-trezor","tag-united-kingdom","tag-usa"],"yoast_description":"J\u00fcngste Krypto-Verletzungen legen pers\u00f6nliche Daten offen, die mit verifizierten Adressen von Kryptow\u00e4hrungsbesitzern verkn\u00fcpft sind, was die Risiken physischer Angriffe und Verbrechen erh\u00f6ht.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17785","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=17785"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17785\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/17784"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=17785"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=17785"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=17785"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}