Bild: KI-generiert

Geschrieben von Michael Radtke · Zuletzt aktualisiert: 18. Juni 2026

Datenlecks als Auslöser von Wrench-Angriffen: Wie geleakte Daten Krypto-Besitzer zur Zielscheibe machen

Ein gewaltsamer Überfall auf einen Krypto-Besitzer beginnt fast nie mit Gewalt – sondern mit Information. Bevor jemand vor deiner Tür steht, muss er erst wissen, dass du Kryptowährungen hältst und wo du wohnst. Genau diese Information liefern Datenlecks frei Haus: Namen, Adressen, Telefonnummern und Hinweise auf Vermögen, abgegriffen bei Börsen, Steuerdiensten oder Hardware-Wallet-Shops. So wird aus einem unscheinbaren Datensatz die Eintrittskarte für einen sogenannten Wrench-Angriff. Dieser Beitrag zeigt, wie diese Kette funktioniert, woher die Daten stammen – und wie du deine Datenspur und damit dein Risiko deutlich verkleinerst.

Das Wichtigste in Kürze

Datenlecks sind der häufigste erste Schritt auf dem Weg zu einem physischen Krypto-Überfall.
Gefährlich ist die Kombination aus Identität + Wohnadresse + Hinweis auf Krypto-Besitz.
Solche Lecks „altern" nicht – einmal veröffentlichte Daten bleiben jahrelang als Werkzeug nutzbar.
Dein wirksamster Schutz ist eine kleine Datenspur plus ein durchdachtes Sicherheitssystem, wie im Leitfaden Krypto-Vermögen schützen.

Der unsichtbare erste Schritt jedes Angriffs

Bei einem Wrench-Angriff zwingen Kriminelle ihr Opfer mit körperlicher Gewalt, Drohung oder Entführung zur Herausgabe der Schlüssel – der Name spielt darauf an, dass ein billiger Schraubenschlüssel oft einfacher ist, als eine Verschlüsselung zu knacken. Wie diese Angriffe ablaufen, beschreibt Erpressung per 5-Dollar-Wrench-Attack. Entscheidend ist: Damit so ein Angriff überhaupt möglich wird, muss der Täter sein Opfer zuerst finden. Und genau diese Vorarbeit übernehmen Datenlecks. Dass die Zahl solcher Taten steigt, zeigt Krypto-Gewalt nimmt zu.

Wie aus einem Datenleck ein Überfall wird

Der Weg vom Datensatz zur Tür folgt einem wiederkehrenden Muster:

1. Das LeckName, Adresse, Telefon, oft plus Hinweis auf Krypto (Shop-Kauf, Steuerdaten, Börsen-KYC)

↓

2. Die VerknüpfungReale Identität wird mit Krypto-Besitz und Wohnort verbunden – ein vollständiges Zielprofil entsteht

↓

3. Das AuskundschaftenErgänzung durch soziale Medien, öffentliche On-Chain-Daten und Routinen

↓

4. Der ZugriffPhishing, gefälschte „Ersatz-Geräte", Erpressung – bis hin zum physischen Überfall

Wie aktuell etwa in Frankreich, wo geleakte Steuerdaten Angreifern direkt Ziele lieferten – eingeordnet in Frankreich: Warum der neue Krypto-Wrench-Angriff ein Warnsignal ist.

Fallbeispiel

Das Ledger-Datenleck 2020 – warum PII so gefährlich ist

2020 wurde die E-Commerce-Datenbank des Hardware-Wallet-Herstellers Ledger kompromittiert. Rund eine Million E-Mail-Adressen und etwa 272.000 detaillierte Datensätze mit vollständigem Namen, Postanschrift und Telefonnummer wurden später öffentlich verbreitet. Die Folge: jahrelange Phishing- und Erpressungswellen, Drohbriefe, sogar an Wohnadressen verschickte manipulierte „Ersatz-Geräte" und Drohungen mit körperlicher Gewalt. Das Tückische: Diese Liste verschwand nie wieder – sie taucht bis heute in neuen Kampagnen auf. Wie geleakte Daten zu täuschend echtem Phishing werden, zeigt Krypto-Phishing per SMS und Telefon.

Woher die gefährlichen Daten stammen

Lecks haben viele Quellen – und fast jede hinterlässt eine Spur, die sich verkleinern lässt.

Börsen & KYC

Börsen speichern Ausweis, Adresse und Handelsdaten. Wer dort lagert, gibt zusätzlich die Kontrolle ab – siehe Wer seine Coins auf Börsen lagert und die wichtigsten Konto-Einstellungen.

Steuer- & Dienste

Krypto-Steuertools und Drittanbieter sammeln besonders aussagekräftige Daten. Sichere deine Steuernachweise und gib nur das Nötigste preis.

Shops & Lieferketten

Schon der Kauf einer Hardware-Wallet kann Name und Adresse mit Krypto-Besitz verknüpfen – Hintergrund in Lieferketten-Risiko.

On-Chain-Daten

Wiederverwendete Adressen machen Bestände öffentlich nachverfolgbar – siehe Adressen nicht wiederverwenden und Wie anonym ist Bitcoin.

Soziale Medien

Schon eine beiläufige Erwähnung von Krypto-Gewinnen kann zum Auslöser werden – mehr in Über Krypto-Besitz reden und Wie öffentlich ist dein Bitcoin-Vermögen.

Telefonnummern

Geleakte Nummern ermöglichen SIM-Swapping und das Abfangen von SMS-Codes – Schutz in SIM-Swapping und 2FA.

Warum gerade Krypto-Halter so attraktive Ziele sind

Drei Eigenschaften machen Kryptowährungen für Angreifer besonders verlockend: Transaktionen sind unumkehrbar, Coins sind wie Bargeld direkt übertragbar, und einen Menschen zu zwingen ist oft einfacher, als Technik zu überwinden. Kommt dann noch ein Datensatz hinzu, der Identität, Wohnort und mutmaßliches Vermögen verbindet, entsteht ein konkretes Ziel. Dass digitale Werte deshalb auch physischen Schutz brauchen, beschreibt Entführung wegen Krypto-Vermögen.

So verkleinerst du deine Datenspur

Du kannst Lecks bei Dritten nicht verhindern – aber du kannst dafür sorgen, dass ein Leck möglichst wenig über dich verrät und sich nicht zu einem vollständigen Zielprofil zusammensetzen lässt.

Deine Datenspur-Checkliste

Identitäten trennen: eigene, selten genutzte E-Mail-Adresse und möglichst eigene Telefonnummer für Krypto-Konten und -Käufe – trenne deine „On-Chain-Identität" von deiner realen.
Lieferungen entschärfen: wo möglich Paketstationen, Packstations- oder Geschäftsadressen statt der Wohnadresse nutzen.
Passwörter härten: für jedes Konto ein einzigartiges Passwort, damit ein Leck nicht auf andere Dienste übergreift – siehe Passwortmanager.
Lecks überwachen: prüfe, ob deine Daten bereits kursieren – Hintergrund in Datenleck-Monitoring und Dark-Web-Monitoring.
On-Chain sparsam bleiben: Adressen nicht wiederverwenden, Bestände nicht öffentlich verknüpfbar machen.
Diskret bleiben: nicht öffentlich über Höhe oder Existenz deiner Bestände sprechen.

Wenn deine Daten schon draußen sind

Steht dein Datensatz bereits im Umlauf, lässt er sich nicht zurückholen – aber du kannst die Folgen begrenzen. Behandle dich ab dann als potenzielles Ziel und erhöhe Diskretion und Schutz entsprechend. Beginne mit einem Bedrohungsmodell, um einzuschätzen, wie real die Gefahr für dich ist. Sorge dafür, dass unter Zwang nur wenig erreichbar ist – etwa über eine Tarn-Wallet (Krypto-Bestand tarnen) oder eine zusätzliche Passphrase als verstecktes Konto. Da viele Taten als Einbruch beginnen, zählt auch der Einbruchschutz, auf Reisen zusätzlich Diskretion unterwegs. Für große Bestände lohnt Große Bitcoin-Bestände absichern.

Im Ernstfall gilt: Deine Sicherheit geht vor. Wer tatsächlich bedroht wird, sollte nicht den Helden spielen, sondern deeskalieren, kooperieren und die Tat anschließend zur Anzeige bringen. Coins sind ersetzbar im Sinne von „niemals das Leben wert". Der eigentliche Schutz muss vorher greifen – damit ein Leck gar nicht erst bis zur Tür reicht.

Vom Leck zum Schutzsystem

Einzelne Maßnahmen helfen, ihre volle Wirkung entfalten sie aber erst als zusammenhängendes System: kleine Datenspur, getrennte Identitäten, getrennte Bestände, gehärtete Konten und ein klarer Plan für den Ernstfall. Wie diese Bausteine ineinandergreifen, beschreibt Das vollständige Sicherheitssystem für die Selbstverwahrung.

Mach dich für Datenhändler uninteressant

Du kannst nicht verhindern, dass Dritte gehackt werden – aber du kannst dafür sorgen, dass ein Leck dich nicht zum Ziel macht. Der Leitfaden „Krypto-Vermögen schützen" zeigt dir Schritt für Schritt, wie du deine Datenspur verkleinerst, deine Bestände trennst und dich für den Ernstfall wappnest. Damit aus einem geleakten Datensatz kein Überfall wird.

Krypto-Vermögen schützen ansehen

Häufige Fragen zu Datenlecks und Wrench-Angriffen

Was haben Datenlecks mit Wrench-Angriffen zu tun?

Datenlecks liefern Angreifern die Vorarbeit: Sie verraten, wer Kryptowährungen hält und wo diese Person wohnt. Ohne diese Information findet ein Täter sein Ziel gar nicht erst. Deshalb sind Lecks der häufigste erste Schritt auf dem Weg zu einem physischen Überfall.

Welche Daten sind für Angreifer am gefährlichsten?

Die Kombination aus vollständigem Namen, Wohnadresse und einem Hinweis auf Krypto-Besitz – etwa ein Hardware-Wallet-Kauf, Börsen-Daten oder Steuerunterlagen. Telefonnummern sind zusätzlich gefährlich, weil sie SIM-Swapping und das Abfangen von SMS-Codes ermöglichen.

Was war das Ledger-Datenleck 2020?

2020 wurde die E-Commerce-Datenbank des Hardware-Wallet-Herstellers Ledger kompromittiert. Rund eine Million E-Mail-Adressen und etwa 272.000 Datensätze mit Namen, Postadresse und Telefonnummer wurden öffentlich. Die Daten befeuerten jahrelang Phishing, Erpressung und sogar Drohungen mit physischer Gewalt.

Ist mein Krypto-Guthaben weg, wenn meine Daten geleakt wurden?

Nicht automatisch. Ein Datenleck betrifft persönliche Informationen, nicht direkt deine Coins oder Schlüssel. Es erhöht aber das Risiko für Phishing, Social Engineering und im schlimmsten Fall physische Angriffe. Entscheidend ist, dass du deine Schlüssel weiter sicher und offline hältst und wachsam bleibst.

Woher bekommen Angreifer meine Wohnadresse?

Häufig aus geleakten oder verkauften Datenbanken von Shops, Börsen oder Dienstleistern, bei denen du eine Lieferadresse angegeben hast. Auch öffentliche Register, soziale Medien und unbedachte Angaben können dazu beitragen. Lieferungen an Paketstationen oder Geschäftsadressen reduzieren dieses Risiko.

Wie finde ich heraus, ob meine Daten geleakt wurden?

Über Datenleck- und Dark-Web-Monitoring lässt sich prüfen, ob deine E-Mail-Adresse oder andere Daten in bekannten Lecks auftauchen. Findest du dich dort, solltest du betroffene Passwörter ändern, wachsamer gegenüber Phishing sein und deine Schutzmaßnahmen erhöhen.

Sollte ich eine separate E-Mail und Telefonnummer für Krypto nutzen?

Ja, das ist eine der wirksamsten Maßnahmen. Eine eigene, sonst kaum genutzte E-Mail-Adresse und möglichst eigene Telefonnummer trennen deine Krypto-Aktivität von deiner realen Identität. So lässt sich ein Leck schwerer mit deiner Person und deinem Wohnort verknüpfen.

Hilft Selbstverwahrung gegen dieses Problem?

Selbstverwahrung verringert das Gegenparteirisiko und die bei Börsen gespeicherten Daten, schützt aber nicht vor bereits geleakten Informationen. Sie ist ein wichtiger Baustein, muss aber mit Datensparsamkeit, Diskretion und physischen Maßnahmen kombiniert werden.

Sind öffentliche On-Chain-Daten auch ein Leck-Risiko?

Ja. Da Transaktionen öffentlich sind, kann die Wiederverwendung von Adressen deine Bestände nachverfolgbar machen. Wird eine Adresse mit deiner Identität verknüpft, entsteht ein ähnliches Risiko wie bei einem klassischen Datenleck. Adressen nicht wiederzuverwenden hilft, das zu vermeiden.

Was hat meine Telefonnummer mit Sicherheit zu tun?

Eine geleakte Nummer ermöglicht SIM-Swapping: Angreifer übernehmen deine Nummer und fangen SMS-Codes ab, um Konten zu kapern. Deshalb solltest du sensible Zugänge nicht per SMS, sondern per Authenticator-App absichern und deine Nummer sparsam preisgeben.

Warum sind gerade Hardware-Wallet-Käufer ein Ziel?

Weil ein solcher Kauf direkt signalisiert, dass jemand vermutlich nennenswerte Beträge selbst verwahrt. Geleakte Shop-Daten verbinden damit Name und Adresse mit wahrscheinlichem Krypto-Besitz – ein besonders wertvolles Zielprofil für Angreifer.

Was tue ich sofort, wenn meine Daten in einem Leck auftauchen?

Ändere betroffene Passwörter und stelle die Zwei-Faktor-Authentifizierung auf eine App um. Sei besonders misstrauisch gegenüber Nachrichten, die deine echten Daten verwenden. Erhöhe Diskretion und physischen Schutz und prüfe, ob unter Zwang nur ein kleiner Betrag erreichbar wäre.

Kann ich geleakte Daten wieder löschen lassen?

In der Regel nicht vollständig. Einmal öffentlich verbreitete Daten lassen sich praktisch nicht mehr einfangen und tauchen oft jahrelang wieder auf. Genau deshalb liegt der Schwerpunkt auf Schadensbegrenzung: weniger neue Spuren hinterlassen und die Folgen vorhandener Lecks absichern.

Betrifft das Risiko auch Halter in Deutschland?

Ja. Datenlecks kennen keine Grenzen, und die Verknüpfung von Identität, Adresse und Krypto-Besitz funktioniert überall gleich. Auch wenn einzelne Länder stärker betroffen sind, sollte jeder Halter seine Datenspur ernst nehmen.

Wo finde ich einen vollständigen Schutzplan?

Einen aufeinander abgestimmten Plan – von Datensparsamkeit und getrennten Identitäten über getrennte Bestände bis zur Vorsorge für den Ernstfall – bündelt der Leitfaden „Krypto-Vermögen schützen". Er übersetzt die hier genannten Maßnahmen in konkrete, umsetzbare Schritte.