Der Bitcoin Plattform Hack bei Pocket Bitcoin traf laut Unternehmen nur die Supportdatenbank, der Zugriff wurde am 16. August 2026 gestoppt. Betroffen sind E-Mail-Adressen und Support-Chats aller Kunden, Bitcoin-Guthaben blieben laut der Schweizer Plattform unberührt.
Pocket Bitcoin Cyberangriff: Supportdaten gehackt
Der Schweizer Bitcoin-Dienstleister Pocket Bitcoin wurde Ziel eines Bitcoin Plattform Hack, der sich über rund eine Woche erstreckte, bis das Unternehmen den Zugriff am 16. August 2026 unterband. Entdeckt wurde die Datenverletzung erst drei Tage später, am 19. August. Betroffen war die separate Supportdatenbank: Angreifer erbeuteten E-Mail-Adressen sämtlicher Kunden sowie Support-Korrespondenz samt Anhängen, Telegram-Nutzernamen und WhatsApp-Nummern.
Die Angreifer zielten nach eigenen Angaben von Pocket ursprünglich auf firmeneigene Bitcoin-Bestände, gelangten im Zuge des Bitcoin Plattform Hack aber eher zufällig an das Supportsystem. Zentrale Kundendatenbank, Transaktionshistorien und KYC-Daten blieben unangetastet. Der Angriff zeigte laut Pocket Bitcoin deutliche Hinweise auf KI-gestützte Werkzeuge.
Pocket Bitcoin Datenbank: Grenzen der Plattform-Sicherheit
Pocket Bitcoin arbeitet nicht-verwahrend: Private Schlüssel bleiben auf dem Gerät der Kunden, das Unternehmen selbst hat nie Zugriff auf deren Bitcoin-Guthaben. Diese Architektur begrenzte den Schaden auf Supportdaten, während das Bitcoin-Vermögen der Nutzer unberührt blieb. Die Kompromittierung zeigt aber, dass auch nicht-verwahrende Plattformen bei der Bitcoin Sicherheit an anderer Stelle Angriffsflächen bieten.
In seiner offiziellen Stellungnahme zum Sicherheitsvorfall erklärte Pocket Bitcoin, die Sicherheitslücke geschlossen, die Infrastruktur verstärkt und eine forensische Untersuchung eingeleitet zu haben. Zudem wurden Behörden und Polizei informiert.
Pocket Bitcoin Cyberangriff: Konsequenzen für Bitcoin-Kunden
Für vom Bitcoin Plattform Hack betroffene Nutzer liegt das größte Risiko nicht im Verlust von Bitcoin, sondern in gezieltem Phishing mit den erbeuteten Support-Verläufen. Pocket Bitcoin warnt davor, unter Zeitdruck persönliche Daten oder den privaten Schlüssel herauszugeben, danach fragt das Unternehmen niemals. Nachrichten, die scheinbar von Pocket Bitcoin stammen, sollten zusätzlich verifiziert werden. Kauf- und Verkaufsfunktionen liefen während des Vorfalls normal weiter.
Wer Bitcoin nicht selbst verwahrt, überträgt ein Stück Kontrolle an einen Dritten, selbst wenn dieser wie Pocket Bitcoin die privaten Schlüssel gar nicht hält.
Offen bleibt, wie viele Kunden betroffen sind und was die forensische Untersuchung noch zutage fördert. Bis dahin bleibt gezieltes Phishing mit den erbeuteten Daten das wahrscheinlichste Folgerisiko.
Wir berichteten über die Systemrisiken der Krypto-Fremdverwahrung am Beispiel des Triple-A-Wallet-Hacks.
