Die Bitcoin Custodian Sicherheit von Swiss Bitcoin Pay steht infrage: Der Schweizer Zahlungsdienstleister hat am 14. September 2026 seine Server nach einem mutmaßlichen Einbruch abgeschaltet. Betroffen sein könnten E-Mails, IBAN-Daten und Transaktionsverläufe der Kunden, die Bitcoin-Guthaben selbst gelten als sicher.

Kundendaten-Sicherheit bei zentralisierten Bitcoin-Verwährern

Der Schweizer Bitcoin-Zahlungsdienstleister Swiss Bitcoin Pay hat am 14. September 2026 seine Server vorsorglich abgeschaltet, nachdem ein mutmaßlicher Angreifer Zugriff auf interne Systeme erlangt hatte. Die Bitcoin Custodian Sicherheit des Anbieters steht damit infrage: Betroffen sein könnten E-Mail-Adressen, Bitcoin-Adressen, IBAN-Daten, Transaktionsverläufe und gehashte Passwörter der Kunden.

Swiss Bitcoin Pay betont, dass die Kundengelder selbst nicht gefährdet seien, da der Dienst als Zahlungsabwickler non-custodial arbeitet und keine privaten Schlüssel der Nutzer verwahrt. Noch ausstehende Guthaben würden vollständig erstattet. Zur Zahl der betroffenen Kunden und zum Angriffsweg äußerte sich das Unternehmen bislang nicht.

Sicherheitspannen: Das Muster hinter den Einzelfällen

Der Vorfall bei Swiss Bitcoin Pay reiht sich in eine Serie ähnlicher Meldungen der vergangenen Wochen ein. Er wirft erneut die Frage nach der Bitcoin Custodian Sicherheit zentraler Zahlungsdienstleister auf. Kurz zuvor hatten bereits Revolut und die Bitcoin-Infrastrukturfirma Blockstream Sicherheitsvorfälle eingeräumt, ebenso die Schweizer Plattform Pocket Bitcoin, bei der im August 2026 Supportdaten kompromittiert wurden. In allen Fällen blieben die eigentlichen Bitcoin-Bestände unangetastet, betroffen waren jeweils Kundendaten auf zentral verwalteten Servern.

In einer Mitteilung verweist Swiss Bitcoin Pay auf laufende Ermittlungen, ohne einen Termin für die Wiederinbetriebnahme zu nennen. Nicht das Bitcoin-Protokoll wird in diesen Fällen angegriffen, sondern die zentrale IT-Infrastruktur der Anbieter, die Kundendaten und Zugriffsrechte bündelt.

Dezentralität als Strukturlösung für Verwahrungsrisiken

Der Unterschied zwischen dem non-custodial arbeitenden Zahlungsdienst und echter Selbstverwahrung zeigt sich in solchen Fällen. Die Bitcoin-Adressen der Nutzer lagen bei Swiss Bitcoin Pay technisch nicht in der Kontrolle des Unternehmens, IBAN-Daten und Transaktionshistorie blieben dennoch zentral gespeichert und damit angreifbar. Für die Bitcoin Custodian Sicherheit ändert das wenig, solange Nutzerdaten überhaupt an einer Stelle gebündelt werden.

Wer Bitcoin in Selbstverwahrung hält und keine Zahlungsdaten bei einem zentralen Anbieter hinterlegt, entzieht Angreifern diese Angriffsfläche von vornherein. Die Kontrolle über Schlüssel und Daten bleibt dann bei einer einzelnen Person statt bei einem Unternehmen, das für tausende Kunden gleichzeitig haftet.

Für Swiss Bitcoin Pay bleibt zunächst offen, wie viele Kunden betroffen sind und wann die Server wieder online gehen. Bis zur Aufklärung bleibt nur die Zusicherung, ausstehende Guthaben zurückzuerstatten.

Wir berichteten über einen vergleichbaren Fall bei der Plattform Pocket Bitcoin.