KYC-Datenlecks gefährden Krypto-Besitzer: So bleibt Bitcoin privat

Am 30. Juni 2025 nahmen französische Ermittler eine 32-jährige Finanzbeamtin aus dem Großraum Paris fest. Die Staatsanwaltschaft wirft ihr vor, mit der Software der Steuerverwaltung Wohnadressen abgefragt und die Daten an Kriminelle weitergegeben zu haben. Unter den abgerufenen Profilen sollen Personen gewesen sein, die mutmaßlich große Mengen Kryptowährung besitzen. Sie bestreitet, gewusst zu haben, wofür die Informationen bestimmt waren. Die Ermittlungen dauern an.

Ein Jahr später war Frankreich zum weltweiten Brennpunkt sogenannter Wrench-Attacken geworden: Entführungen, Überfälle in den eigenen vier Wänden und Gewalt, um Krypto-Besitzer zur Herausgabe ihrer Coins zu zwingen. Die Lehre daraus gilt weit über ein Land hinaus. Wenn eine Datenbank, die Ihren Namen mit Ihren Bitcoin verknüpft, geleakt wird, bleibt die Gefahr nicht mehr online.

Eine Steuerakte wird zur Zielliste

Der Finanzbeamtin, die französische Medien als Ghalia C. bezeichnen, werden Beihilfe zu Gewalttaten und Bildung einer kriminellen Vereinigung vorgeworfen, wie Gizmodo berichtet. Ein Pariser Berufungsgericht lehnte ihre Freilassung im Januar 2026 ab. Ihr Fall ist nur ein Faden in einem größeren Muster. Die Gewalt hatte da bereits die bekanntesten Namen der Branche erreicht. Im Januar 2025 wurde Ledger-Mitgründer David Balland aus seinem Haus in Zentralfrankreich entführt. Die Polizei befreite ihn am nächsten Tag, berichtete DL News.

Im Januar 2026 meldete die französische Krypto-Steuerplattform Waltio einen Erpressungsversuch. Angreifer hatten Daten zu rund 50.000 Konten erbeutet. Unter den gestohlenen Dateien waren Steuerberichte für 2024 mit E-Mail-Adressen, Gewinnen, Verlusten und Vermögensständen zum Jahresende, berichtete DL News. Die französischen Behörden warnten die Nutzer vor möglichen physischen Angriffen.

Im August 2026 bestätigte dann die französische Steuerverwaltung, dass Hacker mit gestohlenen Zugangsdaten von Mitarbeitern auf Datensätze von rund 678.000 Steuerzahlern zugegriffen hatten. Betroffen waren laut Berichten Namen, Adressen und das Referenzeinkommen. Rund 27.000 dieser Personen hatten mindestens 100.000 € pro Jahr angegeben, berichtete Unchained.

Die Zahlen danach sprechen eine deutliche Sprache:

• 41 Entführungen von Krypto-Besitzern in Frankreich in den ersten dreieinhalb Monaten des Jahres 2026, laut Zahlen der nationalen Staatsanwaltschaft für organisierte Kriminalität.
• 30 von 46 weltweit erfassten gewaltsamen Krypto-Überfällen im ersten Halbjahr 2026 fanden in Frankreich statt, laut Chainalysis-Daten, über die Decrypt berichtete.
• Mehr als 30 Millionen US-Dollar erbeuteten die Täter bei diesen Überfällen in sechs Monaten.

Chainalysis zufolge hat das Datenleck bei der Steuerbehörde den Kreis möglicher Opfer wahrscheinlich vergrößert. Opfer werden demnach oft über Leaks, soziale Medien oder Hinweise von Insidern gefunden. Die Angreifer mussten also keine Blockchain knacken. Sie brauchten nur einen Namen neben einem Kontostand.

Nicht nur Frankreich: Datenlecks, die Krypto-Besitzer bloßstellten

Frankreich ist das drastischste Beispiel. Doch dieselbe Geschichte wiederholt sich bei Banken, Börsen, Wallet-Herstellern und Dienstleistern. Die Tabelle zeigt einige der am besten dokumentierten Fälle.

Ledger: Das Leck, mit dem die Drohungen an der Haustür begannen

2020 legte ein Einbruch in die Marketing-Datenbank von Ledger die Kontaktdaten von Käufern der Hardware-Wallets offen. Als die vollständige Datei in einem Hackerforum auftauchte, enthielt sie 272.000 Wohnadressen, wie Cointelegraph dokumentierte. Bald kamen Phishing-Mails. Manche Kunden erhielten auch Drohbriefe mit Zahlungsforderungen in Bitcoin. Wer ein Gerät zum Schutz seiner Coins kaufte, landete auf einer Liste mutmaßlicher Besitzer.

Revolut: Ein getäuschter Mitarbeiter, 50.000 Kunden

Im September 2022 verschaffte sich ein Angreifer Zugang zu den Systemen von Revolut, indem er einen Mitarbeiter manipulierte. Persönliche Daten von 50.150 Kunden wurden offengelegt. Kurz darauf folgten Phishing-Nachrichten im Namen der Bank, berichtete Which?. Geld wurde nicht entwendet. Trotzdem lagen Namen und Postanschriften von Kunden einer kryptofreundlichen Bank nun in den Händen von Kriminellen.

Coinbase: Wenn Insider die Daten verkaufen

Im Mai 2025 gab Coinbase bekannt, dass Kriminelle Support-Mitarbeiter im Ausland bestochen hatten, um Kundendaten zu kopieren. Die gestohlenen Daten betrafen 69.461 Personen und enthielten Bilder amtlicher Ausweise, berichtete The Register. Die Angreifer forderten danach 20 Millionen US-Dollar. Coinbase zahlte nicht und schätzte die Kosten des Vorfalls auf bis zu 400 Millionen US-Dollar. Die Daten sollen genutzt worden sein, um sich in gezielten Betrugsmaschen als Mitarbeiter auszugeben.

Kroll: Eine Insolvenzforderung wird zur Spur

Im August 2023 legte ein SIM-Swap gegen einen Kroll-Mitarbeiter Daten von Menschen offen, die Geld von den zusammengebrochenen Kreditgebern FTX, BlockFi und Genesis zurückforderten. Bei manchen Gläubigern zeigte das Leck Namen, Adressen und Kontostände, berichtete Help Net Security. Diese Menschen hatten bereits Geld verloren. Nun lagen auch ihre verbliebenen Forderungen offen.

Warum ein KYC-Datenleck schwerer wiegt als ein Passwort-Leak

Die meisten Datenlecks sind schlimm. Know-your-Customer-Daten, kurz KYC, sind aus drei Gründen eine Klasse für sich.

Sie verfallen nie. Ein geleaktes Passwort lässt sich in einer Minute ändern. Eine Passnummer, ein Gesichtsscan oder eine Wohnadresse nicht. Ist ein KYC-Datensatz einmal geleakt, bleibt er für Kriminelle jahrelang nützlich.

Sie verbinden Identität mit Geld. Ein Börsendatensatz sagt nicht nur, wer Sie sind. Er zeigt, was Sie besitzen, wohin Sie es ausgezahlt haben und wann. Genau diese Kombination braucht ein Räuber, um ein Ziel auszuwählen.

Die Blockchain vergisst nichts. Enthält ein geleakter Datensatz eine Ihrer Wallet-Adressen, kann jeder die Historie dieser Wallet weiterverfolgen. Jede Zahlung, jede Überweisung und jede neue Adresse, die von ihr aus finanziert wurde, wird Teil Ihres Profils. Ein einziges Leck kann Jahre an Aktivität offenlegen.

Nach den europäischen Vorschriften gegen Finanzkriminalität bewahren regulierte Unternehmen Kundendaten in der Regel mindestens fünf Jahre nach Kontoschließung auf. Wer sein Konto schließt, verschwindet also nicht aus der Datenbank.

Von der Tabelle bis zur Haustür: Wie aus einem Leck ein Überfall wird

Ermittler beschreiben eine wiederkehrende Abfolge. Zuerst liefert ein Leck oder ein Insider eine Liste mit Namen, Adressen und Kontodaten. Dann filtern Käufer diese Liste nach Menschen, die wahrscheinlich Krypto besitzen, oft nach Guthaben oder Einkommen. Danach bestätigen sie das Ziel, manchmal indem sie eine bekannte Wallet in einem öffentlichen Block-Explorer verfolgen. Am Ende steht eine angeheuerte Bande vor der Tür.

Chainalysis beschrieb diese Banden als „amateurhaft bei der Gewalt, aber professionell an beiden Enden“. Die Recherche, der Kauf der Daten und das Versilbern der gestohlenen Coins sind organisiert. Nur der Einbruch selbst ist plump.

Der Bitcoin-Entwickler Jameson Lopp führt ein öffentliches Verzeichnis physischer Angriffe auf Krypto-Besitzer, das mehr als ein Jahrzehnt zurückreicht. Es zeigt einen stetigen Anstieg, 2025 war ein Rekordjahr. Der rote Faden vieler Einträge ist einfach: Der Angreifer wusste, wer das Opfer war und ungefähr, was es besaß.

Der eigentliche Schutz: Geleakte Daten ins Leere laufen lassen

Niemand kann allein verhindern, dass ein Finanzamt, eine Bank oder eine Börse gehackt wird. Aber jeder kann steuern, was diese geleakten Daten verraten. Das Ziel ist einfach: Ein geleakter Datensatz sollte zu einer Wallet führen, die leer, aufgegeben oder ohne Bezug zu Ihren Ersparnissen ist.

Das bedeutet, eine klare Lücke zwischen zwei Welten zu halten:

• Die identifizierte Welt: Börsenkonten, Bankkarten und jede Wallet, die je eine KYC-Auszahlung erhalten hat. Gehen Sie davon aus, dass all das eines Tages geleakt wird.
• Die private Welt: die Wallets, die tatsächlich Ihre Ersparnisse halten oder Ihre alltäglichen Zahlungen leisten. Keine davon sollte eine On-Chain-Verbindung zur identifizierten Welt haben.

Ein Bitcoin Mixer schafft diese Lücke. Coins gehen von einer börsennahen Adresse an eine Einmal-Mixing-Adresse. Stunden später, nach einem Zeitplan Ihrer Wahl, kommen frische Coins in einer neuen Wallet an, ohne sichtbare Verbindung zur alten. Wird die Börsendatenbank später geleakt, endet die Spur beim Mixer. Ihre Spar-Wallet taucht darin nie auf.

Was ein geleakter Datensatz verrät, mit und ohne Lücke

Die ersten beiden Zeilen lassen sich nach einem Leck nicht mehr ändern. Die letzten drei schon. Genau sie verraten einem Kriminellen, ob Sie ein lohnendes Ziel sind.

Was tun, wenn Ihre Daten geleakt wurden?

Wenn ein Unternehmen Ihnen mitteilt, dass Ihre Daten offengelegt wurden, handeln Sie ruhig, aber zügig.

1. Behandeln Sie jede Kontaktaufnahme als verdächtig. Auf Leaks folgt Phishing. Kein echtes Unternehmen fragt nach einer Seed-Phrase, einem privaten Schlüssel oder einer Fernwartungssitzung.
2. Bewegen Sie Guthaben weg von bekannten Adressen. Jede Wallet, die mit dem geleakten Konto verbunden ist, sollte als öffentlich gelten. Schicken Sie ihr Guthaben über einen Mixer in eine brandneue Wallet.
3. Nutzen Sie die offengelegten Wallets nicht weiter. Empfangen Sie dort keine neuen Zahlungen. Finanzieren Sie keine neuen Wallets direkt aus ihnen.
4. Verkleinern Sie Ihren öffentlichen Fußabdruck. Löschen Sie Beiträge, die auf Ihren Besitz hindeuten. Verzichten Sie auf Krypto-Merchandise oder Wallet-Verpackungen, die verraten, was Sie besitzen.
5. Nutzen Sie eine andere Lieferadresse für Hardware-Wallets und alles rund um Krypto, etwa einen Postfachdienst oder die Arbeitsadresse.
6. Verteilen Sie Ihre Bestände. Ein bescheidenes Guthaben in einer leicht erreichbaren Wallet begrenzt, was jemand unter Druck fordern kann.

Mehr zur Wallet-Seite lesen Sie im Ratgeber zur Bitcoin-Privatsphäre. Ethereum-Nutzer tragen zusätzliche Verknüpfungsrisiken, erklärt im Ratgeber zur Ethereum-Privatsphäre.

Häufig gestellte Fragen

Was ist ein KYC-Datenleck?

Es ist die Offenlegung von Identitätsdaten, die ein Finanzunternehmen zur Überprüfung seiner Kunden gesammelt hat. Dazu gehören oft Namen, Adressen, Ausweisdokumente, Selfies und Kontostände. Leaks entstehen durch Hackerangriffe, getäuschte Mitarbeiter, bestochene Insider oder nachlässige externe Dienstleister.

Welche Krypto-Unternehmen hatten Datenlecks bei Kundendaten?

Gut dokumentierte Fälle sind Ledger 2020, die Insolvenzforderungsdaten bei Kroll 2023, Coinbase 2025 und Waltio 2026. Auch Banken wie Revolut waren von Datenlecks betroffen. Selbst staatliche Datenbanken wie die der französischen Steuerverwaltung wurden kompromittiert.

Was ist eine Wrench-Attacke?

Eine Wrench-Attacke ist ein physischer Angriff, der jemanden zur Herausgabe von Krypto zwingen soll. Der Name geht auf die Idee zurück, dass ein simpler Schraubenschlüssel die stärkste Verschlüsselung aushebeln kann. Entführungen und Überfälle in der eigenen Wohnung sind die häufigsten Formen.

Kann ich eine Börse bitten, meine KYC-Daten zu löschen?

Meist nicht sofort. Regulierte Unternehmen müssen Kundendaten mehrere Jahre aufbewahren, oft mindestens fünf Jahre nach Kontoschließung. Der praktische Schutz besteht darin, dass diese Daten nicht mehr auf Ihre aktuellen Wallets verweisen.

Wie hilft ein Mixer nach einem Datenleck?

Ein Mixer trennt die On-Chain-Verbindung zwischen einer börsennahen Adresse und einer neuen Wallet. Der geleakte Datensatz zeigt vielleicht weiterhin Ihren Namen und Ihre alte Auszahlungsadresse. Er führt aber nicht mehr dorthin, wo Ihre Coins heute liegen.

Reicht eine Hardware-Wallet für die Sicherheit?

Sie hält Ihre privaten Schlüssel von Schadsoftware fern. Ihr Guthaben und Ihre Identität bleiben aber genauso sichtbar wie zuvor. Wie der Fall Ledger zeigte, kann schon der Kauf eines solchen Geräts Ihre Adresse auf eine Liste bringen.

Quellen

• French tax agent allegedly sold personal data of crypto users to criminals, Gizmodo
• French tax agency breach exposes about 678,000 taxpayers, Unchained
• Hackers extort French crypto firm Waltio, DL News
• Crypto wrench attacks: $30M stolen in 2026, Decrypt
• Ledger data leak exposed 270K crypto wallet buyers, Cointelegraph
• Revolut data hack: what you need to know, Which?
• Coinbase confirms insiders handed over data of 70K users, The Register
• Kroll SIM-swap attack: FTX, BlockFi and Genesis clients' info exposed, Help Net Security
• Ledger co-founder David Balland and wife kidnapped in France, DL News
• Physical Bitcoin attacks log, Jameson Lopp
• Know your customer, Wikipedia