Datenleck bei einem Hardware-Wallet-Anbieter: So erkennst du Phishing und das tust du jetzt

Nach einem Datenleck bei einem Hardware-Wallet-Anbieter ist Hardware-Wallet-Phishing das Risiko, auf das du jetzt achten solltest. Mit diesen Schritten erkennst du eine gefälschte Nachricht und weißt, was zu tun ist.

Kurz zusammengefasst

• Keystone meldete am 24. Oktober 2026 dass eine unbefugte Partei über den eigenen Webshop Kundendaten abgerufen hat: Name, Kontaktdaten, Lieferadresse und Bestelldaten.
• Laut Keystone wurden Zahlungsdaten, Recovery-Phrasen, Private Keys und Wallet-Passwörter nicht offengelegt.
• Das eigentliche Risiko nach so einem Leck ist Hardware-Wallet-Phishing: eine Mail, ein Brief oder ein Anruf, der zu deiner echten Bestellung passt.
• Deine Recovery-Phrase gibst du nie ein und teilst sie nie, mit niemandem, aus keinem Grund.
• Firmware beziehst du nur über den offiziellen Weg des Herstellers, und ein Gerät kaufst du nur bei einem zuverlässigen Verkäufer.

Was bei Keystone passiert ist

Keystone ist ein Hersteller von Hardware-Wallets. Am 24. Oktober 2026 meldete das Unternehmen ein Datenleck über den eigenen Webshop. Laut Keystone entdeckte das Unternehmen den Zugriff am 20. Oktober und bestätigte am 23. Oktober, nach Prüfung der API-Aktivität zusammen mit Shopify, dass ein Dritter Kundendaten abgerufen hatte. Auch Crypto Briefing berichtete darüber: Keystone: Datenleck über die Website legte Kundendaten offen.

Es geht um Namen, Kontaktdaten, Lieferadressen und Bestelldaten, darunter gekaufte Artikel und Preise. Keystone sagt, dass Zahlungsdaten, Recovery-Phrasen, Private Keys und Wallet-Passwörter nicht offengelegt wurden. Das Unternehmen sagt, es habe den Zugriff gesperrt und die Schwachstelle gepatcht. Eine Untersuchung wurde eingeleitet, und betroffene Kunden werden per E-Mail informiert. Ein ausführlicher Bericht folgt in Kürze.

Zur Zahl der betroffenen Kunden, zur Dauer des Zugriffs und zum Täter war beim Schreiben nichts bestätigt. Das füllen wir daher nicht aus.

Dieser Beitrag ist kein Urteil über Keystone. Webshops aller Marken, auch der größten, können von so einem Vorfall betroffen sein. Uns geht es darum, was du als Besitzer einer Hardware-Wallet am besten tun kannst, bei welcher Marke auch immer du bist.

Warum ein Adressleck das eigentliche Risiko ist

Een herstelzin is veilig zolang niemand je ernaar laat typen. Een aanvaller met alleen je naam, adres en bestelgeschiedenis kan dus niet bij je bitcoin. Maar hij kan wel geloofwaardig klinken. Dat is de kern van hardware wallet phishing: de oplichter bewijst met jouw eigen gegevens dat hij “van het bedrijf” is.

Unsere Einschätzung: Eine Bestellung einer Hardware-Wallet kann einem Betrüger helfen, glaubwürdig zu klingen. Deshalb ist jede Nachricht, die sich auf deine Bestellung bezieht, besonders verdächtig.

Keystone waarschuwt zelf dat oplichters zich via telefoon, sms, e-mail of post als Keystone voordoen. Ze bieden terugbetalingen, vervangende apparaten of “oplossingen” voor je bestelling of adres aan. Volgens Keystone komt niets daarvan van het bedrijf. Daaruit zijn vier gangbare scenario’s af te leiden.

1. Die Phishing-Mail

Een mail met je echte naam en een echt bestelde artikel. “Door een beveiligingsincident moet je je apparaat verifiëren.” Een knop leidt naar een nagemaakte site die om je herstelzin vraagt, of om een “synchronisatie” van je wallet.

2. Der gefälschte Brief oder das gefälschte Paket

Ook post is mogelijk, omdat een adres bekend is. Denk aan een brief met een QR-code, of een pakketje met een “vervangend apparaat” in de originele verpakking. Dat apparaat is dan gemanipuleerd of vraagt bij het opstarten om een herstelzin die al is ingevuld of die je moet “herstellen”.

3. Das gefälschte Ersatzgerät

Ein Angebot, dein Gerät wegen des Lecks kostenlos zu ersetzen. Ein Gerät, das du nicht selbst bestellt hast, benutzt du nicht. Lege nie Bitcoin darauf.

4. Der gefälschte Support-Kontakt

Een telefoontje, sms of chat van “de beveiligingsafdeling”. Ze kennen je bestelling, dus het voelt echt. Ze willen dat je een link opent, software installeert of “even” je woorden voorleest.

Hardware-Wallet-Phishing erkennen

Kein einzelnes Zeichen ist für sich allein ein Beweis. Zusammen ergeben sie ein klares Bild.

• Die Frage nach deiner Recovery-Phrase. Echte Hersteller, Shops und Support-Teams fragen nie danach. Das ist das wichtigste Zeichen, und das einzige, über das du nicht diskutieren musst.
• Haast. “Binnen 24 uur of je wallet wordt geblokkeerd.” Een hardware wallet kan niet op afstand geblokkeerd worden.
• Ein unerwartetes Angebot. Rückerstattung, kostenloser Ersatz, Bonus. Du hast nicht darum gebeten.
• Eine abweichende Absenderadresse oder Domain. Schau dir die Buchstaben hinter dem @ und im Link an. Ein Buchstabe Unterschied genügt für eine gefälschte Seite.
• Ein Link oder QR-Code statt des offiziellen Wegs. Gib die Adresse selbst ein oder nutze ein Lesezeichen, das du früher gespeichert hast.
• Eine Aufforderung, Software zu installieren oder den Bildschirm zu teilen. Der Support braucht das nicht, um dir eine Frage zu beantworten.
• Ein Paket oder Brief, den du nicht erwartet hast. Öffne, benutze oder scanne nichts.

Das tust du jetzt

Gib deine Recovery-Phrase nie ein und teile sie nie

Deine Recovery-Phrase gehört nur in deine Hardware-Wallet selbst, bei einer Wiederherstellung, die du selbst startest, auf einem Gerät, das du selbst bei einem zuverlässigen Verkäufer gekauft hast. Nicht auf eine Website, nicht in eine App nach einer Mail, nicht an einen Mitarbeiter, nicht auf ein Foto. Wer wissen will, wie man sie sicher aufbewahrt, findet die Grundlagen in unseren Leitfaden zu Fehlern bei der Selbstverwahrung.

Beziehe Firmware nur über den offiziellen Weg

Updates kommen über die offizielle App oder Website des Herstellers, die du selbst öffnest. Nicht über einen Link in einer Mail, Nachricht oder in sozialen Medien. Prüfe bei jedem Update, dass das Gerät selbst die Aktion bestätigt. Erscheint während eines Updates ein Bildschirm, der nach deiner Recovery-Phrase fragt, brich ab und trenne das Gerät.

Kaufe ein Gerät nur bei einem zuverlässigen Verkäufer

Koop bij de fabrikant of een erkende verkoper. Een apparaat van een marktplaats of een onbekende verkoper kan al geopend zijn. Een apparaat met een al ingevulde herstelzin of een kaartje met “instructies” is een alarmsignaal. Onze hardware wallets vind je in die Kategorie Hardware Wallets.

Behandle jede unerwartete Nachricht als verdächtig

Verwende nichts aus der Nachricht. Gehe selbst auf die offizielle Website des Herstellers und prüfe, ob dort wirklich eine Meldung steht. Rufe eine Nummer zurück, die du selbst heraussuchst, nicht die Nummer aus der Nachricht.

Bring deine Sicherheit in Ordnung

Gebruik een uniek wachtwoord en tweestapsverificatie voor het e-mailadres dat je bij bestellingen gebruikt. Wie je mail overneemt, kan “wachtwoord vergeten” op andere accounts doen. Meer praktische punten staan in Lass dich nicht hacken.

Wisse, welche Daten du selbst hinterlässt

Jeder Webshop speichert etwas. Welche Daten wir speichern und was bei einem früheren Leck passiert ist, steht auf unsere Datenschutzseite. Lies das so, wie es dort steht: Wir versprechen hier nichts Zusätzliches.

Von einem Leck betroffen? So gehst du weiter vor

Dein Bitcoin selbst ist nicht automatisch in Gefahr, auch wenn deine Adresse bekannt ist. Ändere nichts überstürzt an deiner Wallet. Verschiebe dein Bitcoin nicht, nur weil eine Mail das sagt. Nur wenn du deine Recovery-Phrase jemals eingegeben oder weitergegeben hast, behandle sie als geleakt und überweise dein Bitcoin auf eine neue Wallet mit einer neuen Recovery-Phrase, erstellt auf einem Gerät, das du selbst gekauft hast. Behalte Neuigkeiten des Herstellers über die offiziellen Kanäle im Auge. Für Neuigkeiten zu einer anderen Marke siehe unsere Ledger-News.

Häufig gestellte Fragen

Kann jemand mit meinem Namen und meiner Adresse an mein Bitcoin kommen?

Nein. Nicht ohne deine Recovery-Phrase oder Private Keys. Daten wie Name und Adresse geben keinen Zugang zu deiner Wallet. Sie machen Betrüger aber glaubwürdiger, deshalb bleibt deine Recovery-Phrase das Einzige, was du nie preisgeben musst. Gegen Hardware-Wallet-Phishing hilft eine Faustregel: Deine Recovery-Phrase gehört nie auf einen Bildschirm, den du nicht selbst geöffnet hast.

Sollte ich mein Bitcoin nach einem Datenleck bei meinem Lieferanten verschieben?

Nicht, wenn deine Recovery-Phrase nicht geleakt wurde oder nicht von dir selbst eingegeben wurde. Laut Keystone wurden Recovery-Phrasen nicht offengelegt. Ein Umzug ist nötig, wenn du deine Recovery-Phrase jemals an einem unsicheren Ort, in eine Website oder an jemand anderen weitergegeben hast.

Woher weiß ich, ob eine E-Mail des Herstellers echt ist?

Vertraue der Nachricht selbst nicht. Öffne die offizielle Website über dein eigenes Lesezeichen und prüfe, ob dort dieselbe Meldung steht. Echte Nachrichten fragen nie nach deiner Recovery-Phrase und setzen dich nicht unter Zeitdruck.

Darf der Support nach meiner Recovery-Phrase fragen?

Nie. Kein seriöser Hersteller und kein Shop fragt danach, bei keinem Problem.

Was, wenn ich per Post ein Ersatzgerät bekomme?

Benutze es nicht und lege kein Bitcoin darauf. Nimm über die offizielle Website Kontakt mit dem Hersteller auf und melde die Sendung.

Ist eine Hardware-Wallet nach so einem Leck noch sicher?

Das Leck betrifft den Webshop, nicht die Funktionsweise des Geräts. Keystone nennt nur den eigenen Webshop als Ort des Vorfalls. Eine Hardware-Wallet hält deine Schlüssel offline, auch wenn Daten aus dem Shop nach außen gelangen. Entscheidend ist, was du danach mit eingehenden Nachrichten tust.

Brunnen

• Keystone, offizieller Beitrag auf X, 24. Oktober 2026: https://x.com/KeystoneWallet/status/2114054080754770137
• Crypto Briefing (secundair), “Keystone Hardware Wallet says website breach exposed customer data”: https://cryptobriefing.com/keystone-data-breach-exposed-2026/