Krypto-Datenlecks: Wie geleakte Daten Wrench-Angriffe vorbereiten

Viele gezielte Angriffe beginnen lange vor der eigentlichen Tat mit Informationsbeschaffung. Krypto-Datenlecks können dabei besonders gefährlich sein, wenn sie Namen, Wohnadresse und einen Hinweis auf Krypto-Besitz miteinander verbinden. Dieser Beitrag zeigt an mehreren dokumentierten Fällen, welche Datenfelder tatsächlich zählen, wo die Grenze zwischen Leck, öffentlich zugänglichen Daten und Recherche verläuft und was nach einem Vorfall wirklich zu tun ist.

Wie aus Daten ein Zielprofil werden kann

Bei einem Wrench-Angriff zwingen Täter ihr Opfer mit körperlicher Gewalt, Drohung oder Freiheitsberaubung zur Herausgabe der Schlüssel. Damit ein solcher Angriff überhaupt gezielt stattfinden kann, muss der Täter sein Ziel vorher finden. Genau an dieser Stelle können Krypto-Datenlecks eine Rolle spielen – aber sie sind nur eine von mehreren Möglichkeiten.

In unserer Auswertung von über 350 dokumentierten Angriffen auf Krypto-Besitzer fanden 61 der 256 Fälle mit erkennbarem Einfallstor in oder an der Wohnung des Opfers statt. Damit der Angriff dort stattfinden konnte, musste die Adresse den Tätern bekannt oder ermittelbar sein. Aus den Quellen geht jedoch häufig nicht hervor, wie sie an diese Information gelangten. Datenlecks sind dabei ein möglicher Weg – ebenso persönliche Kontakte, öffentliche Register, Lieferdaten, Observation oder andere Informationsquellen.

Datenleck, OSINT oder öffentliche Daten – was ist der Unterschied?

Die Begriffe werden oft vermischt, bezeichnen aber unterschiedliche Dinge – mit unterschiedlichen Konsequenzen für den Schutz.

Ein Datenleck beziehungsweise eine Datenschutzverletzung kann entstehen, wenn eigentlich vertrauliche Daten unbefugt eingesehen, abgegriffen oder offengelegt werden: Kundendatenbanken, Bestellhistorien, Ausweiskopien. Betroffene erfahren davon meist erst, wenn der Anbieter informiert oder die Daten im Umlauf auftauchen. Rückgängig machen lässt sich das praktisch nicht.

Öffentlich zugängliche Daten waren nie vertraulich: Handelsregistereinträge, Impressumsangaben, Beiträge in sozialen Netzwerken, Transaktionen auf der Blockchain. Hier lässt sich in vielen Fällen etwas ändern – durch andere Angaben, gelöschte Beiträge oder nicht wiederverwendete Adressen.

OSINT bezeichnet die Recherche aus offenen Quellen: das systematische Zusammenführen öffentlich verfügbarer Informationen zu einem Bild. Kein einzelner Fund ist dabei geheim – die Verknüpfung erzeugt den Erkenntnisgewinn. Genau deshalb ist die entscheidende Frage nicht, ob eine einzelne Angabe irgendwo steht, sondern wie leicht sich mehrere Angaben zusammenführen lassen.

Fallbeispiel 2020: das Ledger-Datenleck

2020 wurde die E-Commerce-Datenbank des Hardware-Wallet-Herstellers Ledger kompromittiert. Rund eine Million E-Mail-Adressen und etwa 272.000 detaillierte Datensätze mit vollständigem Namen, Postanschrift und Telefonnummer wurden später öffentlich verbreitet.

Nach Veröffentlichung der Daten folgten massive Phishing- und Erpressungskampagnen gegen Ledger-Kunden. Ledger berichtete selbst über Sorgen wegen möglicher körperlicher Angriffe aufgrund geleakter Lieferadressen. Später erhielten Ledger-Nutzer sogar manipulierte, angebliche Ersatzgeräte per Post.

Der Fall zeigt exemplarisch, warum gerade Shop-Daten heikel sind: Der Kauf einer Hardware-Wallet ist selbst der Hinweis auf Krypto-Besitz, und die Lieferadresse liefert den Wohnort gleich mit. Wie sich das begrenzen lässt, behandelt das Lieferketten-Risiko beim Wallet-Kauf.

Fallbeispiel 2026: warum auch Krypto-Steuerdaten gefährlich sind

Bei der französischen Krypto-Steuerplattform Waltio wurden Anfang 2026 nach Unternehmensangaben Daten von rund 50.000 Nutzern kompromittiert. Betroffen waren E-Mail-Adressen sowie steuerlich verwendete Angaben zu Gewinnen beziehungsweise Verlusten für 2024 und Krypto-Beständen zum 31. Dezember 2024. Ausdrücklich nicht betroffen waren nach denselben Angaben Postanschriften, Ausweisdaten, Wallet-Adressen und private Schlüssel.

Gerade diese Zusammensetzung macht den Fall lehrreich. Es fehlte die Anschrift – aber es lag eine belastbare Angabe zur Größenordnung des Bestands vor. Das ist eine besonders aussagekräftige Information, die für Außenstehende nicht immer leicht zuverlässig zu bestimmen ist – und sie kommt hier aus einer Quelle, die viele gar nicht auf dem Schirm haben: dem Steuerwerkzeug.

Wichtig zur Einordnung: Waltio erklärte, dass der konkret genannte Vorfall in Dompierre nicht mit diesem Datenleck zusammenhänge. Ein ursächlicher Zusammenhang des Lecks mit anderen körperlichen Angriffen ist damit nicht belegt. Der Fall zeigt also, welche Datenfelder zusammenkommen können – nicht, dass daraus zwangsläufig ein körperlicher Angriff folgt.

Wenn Daten nicht geleakt, sondern weitergegeben werden

Ein Leck ist nicht der einzige Weg. Nach Angaben der Ermittler soll eine Mitarbeiterin der französischen Steuerverwaltung interne Daten zu Krypto-Investoren abgefragt und an kriminelle Netzwerke verkauft haben. Das Verfahren läuft; die Vorwürfe sind nicht rechtskräftig festgestellt. Chainalysis nennt den mutmaßlichen Datendiebstahl als einen wahrscheinlichen wesentlichen Faktor für den starken Anstieg der französischen Fälle.

Für Betroffene ändert das wenig am Ergebnis, aber viel an der Einschätzung: Man kann nicht davon ausgehen, dass die eigene Anschrift nur dann in Umlauf gerät, wenn ein Anbieter einen Vorfall meldet.

Weitere Informationsquellen neben klassischen Krypto-Datenlecks

Nicht alles, was ein Profil ergänzt, stammt aus einem Leck. Diese Quellen kommen hinzu:

Zur rechtlichen Seite: Je nach Rechtsform und geschäftlicher Tätigkeit können Impressum und öffentliche Register Namen und Anschriften sichtbar machen. Welche Angaben verpflichtend sind, hängt vom konkreten Fall ab.

Bei einer kalifornischen Angriffsserie sollen Täter unter anderem Lieferdienstkonten beziehungsweise Lieferinformationen genutzt haben, um Routinen auszukundschaften und glaubwürdig als Fahrer aufzutreten. Dieser Weg verbindet einen digitalen Zugriff mit einem körperlichen Angriff – und er nutzt Konten, die selten als sicherheitsrelevant wahrgenommen werden.

Warum alte Leaks Jahre später noch gefährlich werden können

Ein Datensatz von 2020 wirkt auf den ersten Blick veraltet. Für die Zusammenführung ist er es oft nicht. Namen ändern sich selten, Anschriften halten Jahre, und die Information „diese Person hat 2020 eine Hardware-Wallet gekauft“ verliert kaum an Aussagekraft.

Hinzu kommt die Anreicherung: Ein alter Datensatz mit Name und Adresse lässt sich mit einer aktuellen Telefonnummer aus einem neueren Vorfall verbinden, mit einem Profil in einem sozialen Netzwerk und mit einer öffentlich zuordenbaren Adresse auf der Blockchain. Jeder einzelne Baustein ist für sich meist weniger aussagekräftig; zusammengeführt können die Daten jedoch ein wesentlich vollständigeres und aktuelleres Bild ergeben, als das Alter des ältesten Datensatzes vermuten lässt.

Praktisch heißt das: Wer einmal von einem Krypto-Datenleck betroffen war, sollte die eigene Sichtbarkeit dauerhaft im Blick behalten und nicht davon ausgehen, dass sich das Thema nach ein paar Monaten erledigt hat.

Die ersten 24 Stunden nach einem Krypto-Datenleck

Die Reihenfolge ist wichtiger als die Vollständigkeit. Sinnvoll ist dieses Vorgehen:

Bei erhöhtem körperlichem Risiko sollte vor allem der unmittelbar erreichbare Gesamtbetrag strukturell begrenzt werden – etwa durch getrennte Bestände oder bei höheren Summen sinnvoll aufgebautes Multisig. Passphrase- und Decoy-Konzepte können ergänzen, garantieren unter Zwang aber keine Deeskalation.

Datenspur dauerhaft verkleinern

Lecks bei Dritten lassen sich nicht verhindern. Beeinflussen lässt sich, wie viel ein einzelner Vorfall über dich verrät und wie leicht er sich mit anderen Quellen verbinden lässt.

Identitäten trennen. Eine separate E-Mail-Adresse und gegebenenfalls eine separate Telefonnummer reduzieren die Verknüpfung mit Alltagskonten und erschweren es, Daten aus unterschiedlichen Lecks automatisch zusammenzuführen. Bei Anbietern mit Identitätsprüfung bleibt die Identität dort natürlich bekannt.

Lieferungen entschärfen. Wo möglich Paketstationen oder Geschäftsadressen statt der Wohnadresse nutzen – gerade bei Geräten, deren Kauf selbst schon der Hinweis ist.

Anschrift prüfen. Prüfen, welche privaten Adressdaten öffentlich sichtbar sind und ob rechtlich zulässige Geschäftsanschriften genutzt werden können. Pflichtangaben dürfen nicht einfach weggelassen werden.

Alltagskonten absichern. Liefer- und Fahrdienstkonten mit eigenem Passwort und Zwei-Faktor-Anmeldung schützen, Anmeldeverläufe gelegentlich prüfen.

Auf der Blockchain sparsam bleiben. Bei Bitcoin Empfangsadressen nicht wiederverwenden. Unabhängig vom Netzwerk öffentliche Adressen nicht unnötig mit der eigenen Realidentität oder Bestandsangaben verknüpfen.

Diskret bleiben. Nicht öffentlich über Höhe oder Existenz der Bestände sprechen – dazu Über Krypto-Besitz reden.

Ob deine Daten bereits kursieren, zeigt Datenleck-Monitoring; welche Anbieter in der Vergangenheit Kundendaten verloren haben, führt unsere Übersicht zu Krypto-Datenlecks.

Häufige Fragen zu Krypto-Datenlecks

Wie hängen Krypto-Datenlecks und Wrench-Angriffe zusammen?

Krypto-Datenlecks können Informationen liefern, aus denen hervorgeht, dass eine bestimmte Person Kryptowährungen hält. Werden solche Angaben mit Namen, Kontaktdaten oder einer Anschrift verknüpft, entsteht ein aussagekräftigeres Profil. Ein Automatismus ist das nicht: Aus einem Leck folgt keine konkrete Bedrohung, und viele dokumentierte Angriffe beruhen auf ganz anderen Informationsquellen.

Welche Daten sind nach einem Leck besonders sensibel?

Besonders relevant sind Angaben, die einen Krypto-Bezug herstellen – Bestandshöhen, steuerliche Angaben oder die bloße Zugehörigkeit zu einem Krypto-Dienst. Kommen Klarname, Telefonnummer oder Anschrift hinzu, wächst die Aussagekraft. Entscheidend ist selten ein einzelnes Datenfeld, sondern die mögliche Verknüpfung mehrerer Quellen.

Was war das Ledger-Datenleck 2020?

2020 wurde die E-Commerce-Datenbank des Hardware-Wallet-Herstellers Ledger kompromittiert. Rund eine Million E-Mail-Adressen und etwa 272.000 detaillierte Datensätze mit Namen, Postanschrift und Telefonnummer wurden später öffentlich verbreitet. Nach der Veröffentlichung folgten massive Phishing- und Erpressungskampagnen gegen Ledger-Kunden.

Was ist beim Waltio-Vorfall 2026 passiert?

Bei der französischen Krypto-Steuerplattform Waltio waren nach Unternehmensangaben Daten von rund 50.000 Nutzern betroffen: E-Mail-Adressen sowie steuerlich verwendete Angaben zu Gewinnen und Verlusten und Krypto-Beständen zum Jahresende. Postanschriften, Ausweisdaten, Wallet-Adressen und private Schlüssel gehörten demnach nicht dazu. Waltio erklärte, dass der konkret genannte Vorfall in Dompierre nicht mit diesem Datenleck zusammenhänge. Ein ursächlicher Zusammenhang des Lecks mit anderen körperlichen Angriffen ist nicht belegt.

Was ist über den französischen Steuerfall bekannt?

Nach Angaben der Ermittler soll eine Mitarbeiterin der französischen Steuerverwaltung interne Daten zu Krypto-Investoren abgefragt und an kriminelle Netzwerke verkauft haben. Das Verfahren läuft; die Vorwürfe sind nicht rechtskräftig festgestellt. Chainalysis nennt den mutmaßlichen Datendiebstahl als einen wahrscheinlichen wesentlichen Faktor für den starken Anstieg der französischen Fälle.

Woher bekommen Angreifer eine Wohnadresse?

Dafür kommen mehrere Wege in Betracht: geleakte oder unrechtmäßig weitergegebene Kundendaten, Lieferdaten, persönliche Kontakte, öffentliche Register, Observation oder unbedachte Angaben in sozialen Netzwerken. In unserer Fallauswertung geht aus den Quellen meist nicht hervor, welcher dieser Wege im Einzelfall genutzt wurde.

Können auch Alltagskonten zum Risiko werden?

Ja. Bei einer kalifornischen Angriffsserie sollen Täter unter anderem Lieferdienstkonten beziehungsweise Lieferinformationen genutzt haben, um Routinen auszukundschaften und glaubwürdig als Fahrer aufzutreten. Solche Alltagskonten können sicherheitsrelevante Adress- und Routinedaten enthalten und sollten deshalb ebenfalls mit einem einzigartigen Passwort und – soweit angeboten – Mehrfaktor-Authentifizierung geschützt werden.

Wie finde ich heraus, ob meine Daten geleakt wurden?

Über Datenleck-Monitoring lässt sich prüfen, ob eine E-Mail-Adresse in bekannten Vorfällen auftaucht. Zusätzlich veröffentlichen betroffene Anbieter meist eine Aufstellung der konkret kompromittierten Datenfelder – diese Aufstellung ist wichtiger als die bloße Information, dass es einen Vorfall gab.

Sind öffentliche Blockchain-Daten ein Datenleck?

Nein. Transaktionen sind öffentlich einsehbar, das ist Teil der Funktionsweise und kein Leck. Ein Risiko entsteht erst, wenn sich eine Adresse einer realen Person zuordnen lässt – etwa als Spendenadresse, im Profil oder über einen Namensdienst. Bei Bitcoin erleichtern wiederverwendete Empfangsadressen diese Zuordnung; bei kontobasierten Netzwerken funktioniert die Adressnutzung anders, dort zählt vor allem die Verknüpfung mit der Realidentität.

Betrifft das Risiko auch Halter in Deutschland?

Ja. Krypto-Datenlecks können länderübergreifend wirken. Wie leicht sich Identität, Anschrift und Krypto-Bezug zusammenführen lassen, hängt jedoch auch von den öffentlich verfügbaren Daten und den jeweiligen Rahmenbedingungen ab.

Verwandte Beiträge

Krypto-Scams erkennen – Geleakte Kontaktdaten werden häufig für Phishing- und Fake-Support-Maschen missbraucht. Der Beitrag zeigt, wie solche Angriffe funktionieren und woran du sie erkennst.

Gefälschte Wallet-App erkennen – Eine weitere Masche, die mit geleakten Kontaktdaten besonders glaubwürdig wirkt. Ergänzt die Schutzmaßnahmen rund um Phishing und Social Engineering.

Die Zukunft des Identitätsdiebstahls – Der größere Rahmen: Wie aus geleakten Daten gestohlene Identitäten werden und was das bedeutet. Hintergrund für alle, die ihre Datenspur grundsätzlich verstehen wollen.

Krypto-Sicherheit für Einsteiger – Der rote Faden, um von Anfang an ein Setup mit kleiner Angriffsfläche aufzubauen. Idealer Startpunkt, wenn du deine Sicherheit gerade erst aufbaust.

Quellen für die genannten Fakten: Ledger (Stellungnahme zum Datenleck 2020), Have I Been Pwned sowie Berichte von DL News, CryptoSlate und Decrypt zu den Ledger-Vorfällen und zum Zusammenhang zwischen Datenlecks und Wrench-Angriffen; Berichte zum Waltio-Vorfall; eigene Auswertung von über 350 dokumentierten Fällen, Datenstand 29. August 2026.

Quellen