Trezor, Bitbox, Cointracking: Phishing-Welle verunsichert unzählige Krypto-Nutzer

Was geschehen ist – die Kernmeldung ausführlich

In der Nacht auf Donnerstag, den 10. September 2026, wurden zahlreiche Nutzer bekannter Krypto-Dienstleister von einer hochgradig professionellen Phishing-Welle getroffen. Die betroffenen Anwender erhielten E-Mails, die auf den ersten Blick täuschend echt wirkten und von den offiziellen Absenderadressen renommierter Unternehmen stammten. Zu den betroffenen Firmen zählen der Hardware-Wallet-Hersteller Trezor, der Anbieter Bitbox sowie das in Deutschland entwickelte Analysetool Cointracking. Die Angreifer nutzten dabei gezielt die Vertrauensbasis der Nutzer zu diesen Marken aus, um sie zu riskanten Handlungen zu bewegen. Die Ursache für diesen Vorfall liegt nach aktuellem Kenntnisstand nicht direkt bei den Krypto-Unternehmen selbst, sondern bei einem externen Dienstleister. Die E-Mail-Marketing-Plattform Brevo, ehemals unter dem Namen Sendinblue bekannt, ist Berichten zufolge die Quelle der Sicherheitslücke. Durch diesen Umstand konnten die Angreifer E-Mails über die legitimen Kanäle der Unternehmen versenden, was die Erkennung der betrügerischen Absicht für den durchschnittlichen Nutzer massiv erschwerte. Die Sicherheitslage bleibt angespannt, da die Angreifer geschickt mit den Ängsten der Krypto-Community spielen und reale Szenarien für ihre Betrugsversuche instrumentalisieren.

Die Einzelheiten – Namen, Orte und Zitate

Die betroffenen Unternehmen reagierten umgehend auf die Vorfälle. Sowohl Trezor als auch Bitbox, die für ihre Hardware-Wallets zur sicheren Verwahrung von digitalen Vermögenswerten wie Bitcoin und Ethereum bekannt sind, warnten ihre Kunden über die Plattform X vor den betrügerischen Nachrichten. Auch Cointracking, ein spezialisierter Dienstleister für die Transaktionsverfolgung und steuerliche Auswertung von Kryptogeschäften, informierte seine Nutzer über den gleichen Kanal. Die Inhalte der E-Mails waren dabei spezifisch auf die jeweiligen Produkte zugeschnitten. Bei den Hardware-Wallets wurde ein angeblicher „Entropie-Bug“ als Vorwand genutzt, um die Nutzer zur Preisgabe sensibler Daten oder zu unüberlegten Handlungen zu drängen. Dieser Vorwand ist besonders perfide, da er sich auf ein reales Ereignis bezieht, bei dem es vor einigen Wochen tatsächlich zu Problemen bei den Coldcard-Wallets von Coinkite kam. Bei Cointracking hingegen wurde den Nutzern suggeriert, dass es zu einer Datenpanne gekommen sei, bei der API-Keys geleakt wurden. Die Empfänger wurden aufgefordert, diese Keys dringend zu erneuern, was jedoch lediglich der Vorbereitung des Diebstahls dient. Cointracking stellte klar: „Klicken Sie bitte auf keinen der in dieser E-Mail enthaltenen Links.“

Hintergrund – der bisherige Verlauf

Der Vorfall lässt sich auf eine Schwachstelle bei der E-Mail-Marketing-Plattform Brevo zurückführen. Diese Plattform wird von vielen Unternehmen genutzt, um ihre Kundenkommunikation effizient zu verwalten. Durch den Sicherheitsvorfall bei Brevo konnten die Angreifer Zugriff auf die Versandinfrastruktur erlangen, die normalerweise für offizielle Mitteilungen der Krypto-Unternehmen reserviert ist. Dies erklärt, warum die E-Mails von den authentischen Absenderadressen der Firmen stammten und somit die üblichen Sicherheitsfilter der E-Mail-Provider umgingen. Die Strategie der Angreifer zeigt eine hohe kriminelle Energie und eine genaue Kenntnis der aktuellen Diskussionen innerhalb der Krypto-Szene. Indem sie das Thema „Entropie-Bug“ aufgriffen, nutzten sie eine reale Verunsicherung aus, die kurz zuvor durch die Probleme bei Coinkite entstanden war. Die Täter setzten darauf, dass Nutzer, die bereits von derartigen Sicherheitslücken gehört hatten, in Panik geraten und die Anweisungen in den Phishing-Mails ohne kritische Prüfung befolgen würden. Die Kombination aus technischer Manipulation der Versandplattform und psychologischer Manipulation der Zielgruppe macht diesen Angriff zu einem besonders gefährlichen Beispiel für moderne Phishing-Methoden.

Die Beteiligten – wer betroffen ist und wer entscheidet

Zu den unmittelbar betroffenen Unternehmen gehören Trezor und Bitbox, zwei der führenden Hersteller für Hardware-Wallets, sowie das Unternehmen Cointracking. Diese Firmen sind nun damit beschäftigt, den Schaden zu begrenzen und ihre Kunden vor weiteren Angriffen zu schützen. Die Kommunikation erfolgt dabei primär über soziale Medien wie X, um eine möglichst breite Masse an Nutzern in Echtzeit zu erreichen. Auf der anderen Seite steht der E-Mail-Marketing-Dienstleister Brevo, der den Vorfall indirekt bestätigt hat. In einer Stellungnahme auf X bedankte sich das Unternehmen bei den Nutzern für die Hinweise auf das „kritische Problem“ und betonte, dass man gemeinsam mit den betroffenen Kunden daran arbeite, die Sicherheit der Konten wiederherzustellen. Brevo stellte jedoch einschränkend fest, dass nicht alle Kunden des Dienstes von der Sicherheitslücke betroffen seien. Die betroffenen Krypto-Unternehmen agieren hierbei als Geschädigte, deren Infrastruktur missbraucht wurde, um ihre eigenen Kunden anzugreifen. Die Nutzer selbst sind die Leidtragenden, die nun durch die authentisch wirkenden E-Mails in eine prekäre Lage gebracht wurden.

Einordnung – was das bedeutet

Einzuordnen ist das Geschehen als ein massiver Vertrauensbruch in die digitale Kommunikation. Dass selbst E-Mails von verifizierten Absendern nicht mehr als sicher gelten können, stellt für viele Nutzer eine neue Qualität der Bedrohung dar. Den Berichten zufolge zeigt dieser Vorfall, wie anfällig die Lieferkette der digitalen Dienstleistungen ist. Wenn ein zentraler Dienstleister wie Brevo kompromittiert wird, hat dies weitreichende Auswirkungen auf eine Vielzahl von Kunden. Die Tatsache, dass die Angreifer spezifische, aktuelle Sicherheitsdebatten aus der Krypto-Welt für ihre Zwecke adaptierten, deutet auf eine professionelle Vorbereitung hin. Es handelt sich hierbei nicht um wahlloses Spam-Versenden, sondern um gezielte Angriffe, die darauf abzielen, die Sicherheitsmechanismen der Hardware-Wallets zu unterlaufen. Die Empfehlung der Unternehmen, unter keinen Umständen auf die Links zu klicken, ist in diesem Kontext die einzig wirksame Schutzmaßnahme. Es verdeutlicht zudem, dass die Eigenverwahrung von Kryptowerten nicht nur technisches Wissen über Wallets erfordert, sondern auch eine hohe Sensibilität für die Sicherheitsrisiken in der Kommunikation mit Dienstleistern.

Offene Fragen – was der Quelltext nicht beantwortet

Trotz der schnellen Reaktion der betroffenen Unternehmen bleiben wesentliche Fragen zur Natur des Vorfalls unbeantwortet. Der Quelltext macht keine Angaben dazu, wie genau die Angreifer Zugriff auf die E-Mail-Systeme von Brevo erlangen konnten. Es bleibt unklar, ob es sich um einen direkten Einbruch in die Serverstruktur, den Diebstahl von Zugangsdaten oder eine andere Form der Manipulation handelte. Ebenso wenig ist bekannt, wie viele Nutzer tatsächlich auf die Phishing-Mails hereingefallen sind und ob es bereits zu konkreten Verlusten von Kryptowerten gekommen ist. Die genaue Anzahl der betroffenen E-Mail-Adressen wird im Quelltext nicht beziffert, ebenso wenig wie der Zeitraum, in dem die Angreifer Zugriff auf die Systeme hatten. Auch die Frage, ob weitere Unternehmen neben den genannten drei Firmen von dem Sicherheitsvorfall bei Brevo betroffen sind, bleibt offen. Die genauen technischen Details der „Entropie-Bug“-Warnung in den E-Mails werden zwar als Vorwand identifiziert, jedoch wird nicht präzisiert, welche konkreten Schadsoftware-Varianten oder gefälschten Webseiten hinter den Links in den E-Mails steckten.

Wie es weitergeht – angekündigte Schritte

Die betroffenen Unternehmen haben ihre Kunden dazu aufgerufen, die E-Mails zu ignorieren und keinesfalls die darin enthaltenen Links zu betätigen. Die Kommunikation über X dient als zentraler Kanal für weitere Updates. Brevo arbeitet nach eigenen Angaben an der Wiederherstellung der Sicherheit der betroffenen Konten. Für die Nutzer bedeutet dies, dass sie in der kommenden Zeit besonders wachsam sein müssen. Es ist davon auszugehen, dass die Unternehmen ihre Sicherheitsvorkehrungen bei der Auswahl von E-Mail-Dienstleistern und bei der Überprüfung der Versandwege verschärfen werden. Ob es zu weiteren behördlichen Ermittlungen oder einer detaillierten Aufarbeitung des Sicherheitsvorfalls durch Brevo kommen wird, bleibt abzuwarten. Die Krypto-Unternehmen werden vermutlich ihre Kunden weiter über die Gefahren von Phishing informieren, um den Schaden durch solche Vorfälle in Zukunft zu minimieren. Nutzer sollten zudem in Betracht ziehen, ihre Sicherheits-Einstellungen bei den verwendeten Diensten zu überprüfen und gegebenenfalls Zwei-Faktor-Authentifizierungen zu aktivieren, sofern dies noch nicht geschehen ist, um sich gegen die Folgen eines möglichen Datenlecks besser zu wappnen.