--- title: "Foundation (Passport): Einbruch ins Backend, Phishing an Kunden" url: https://www.krypto-boersen.com/foundation-raeumt-einbruch-ein-phishing-an-passport-kunden/ description: "Passport-Hersteller Foundation bestätigt einen Einbruch in die Server-Infrastruktur, vermutlich samt Support-Postfach. Geräte laut Firma sicher, Wörter nie eingeben." updated: 2026-10-26 --- [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 2 Min. Lesezeit # Foundation räumt Einbruch ein: Phishing an Passport-Kunden Passport-Hersteller Foundation bestätigt einen Einbruch in Teile seiner Server, über den Phishing-Mails im Namen der Firma verschickt wurden; vermutlich war auch das Kundendienst-Postfach betroffen. Die Geräte sind laut Foundation sicher. Sven Meisinger Von [Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) Heute, 14:48 Uhr ## Im Artikel erwähnt - [**Bitcoin** BTC 80.130 $ *-0,5 %*](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/) [Kurs](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/) [Prognose](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/prognose/) [Kaufen](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/kaufen/) Kurse in US-Dollar, 24 Stunden · Stand 17:26 Uhr **Der Hersteller der Bitcoin-Hardware-Wallet Passport bestätigt, dass Angreifer in Teile seiner Server-Infrastruktur eingedrungen sind und von dort Phishing-Mails im Namen von Foundation verschickt haben. Vermutlich hatten sie auch Zugriff auf das Postfach des Kundendienstes. Die Geräte selbst sind nach Angaben des Unternehmens nicht betroffen.** Damit geraten binnen weniger Tage bei einem weiteren Hardware-Wallet-Hersteller Kundendaten in falsche Hände. Am Freitag hatte [Keystone den Abfluss von Lieferadressen aus seinem Webshop bestätigt](https://www.krypto-boersen.com/keystone-datenleck-lieferadressen-von-wallet-kunden-abgeflossen/). --- ## Foundation korrigiert die erste Erklärung binnen zwei Stunden In der Nacht auf Montag erhielten Passport-Kunden Mails, die von offiziellen Foundation-Adressen zu kommen schienen. Nach Angaben des Bitcoin-Portals Blocktrainer behaupteten sie, ein Zulieferer habe manipulierte Display-Module geliefert und auf betroffenen Geräten würden bereits Bitcoin gestohlen. Ein Link führte auf eine angebliche Rückrufseite, auf der die Empfänger ihre 12 oder 24 Wörter der Wiederherstellungsphrase eingeben sollten. Um 4:47 Uhr MEZ meldete sich Foundation [auf X](https://x.com/FoundationHQ/status/2114564656199069844). Die Mails gingen auf “one or more compromised API keys on Cloudflare” zurück, also auf einen oder mehrere gestohlene Zugangsschlüssel beim Infrastrukturdienst Cloudflare. Alle Schlüssel seien widerrufen, die Betrugsdomain abgeschaltet. Gut zwei Stunden später, um 7:06 Uhr, ging Firmenchef Zach Herbert weiter. “What we know so far: some of our backend infrastructure was compromised via a vulnerability in a self hosted app”, schrieb er [in seinem Beitrag](https://x.com/zherbert/status/2114599567731691807): Angreifer seien über eine Schwachstelle in einer selbst betriebenen Anwendung in Teile der Server-Infrastruktur gelangt. Wahrscheinlich hätten sie auch das Postfach des Kundendienstes übernommen. Binnen zehn Minuten nach den ersten Meldungen von Nutzern habe Foundation den Versand gestoppt und die Eindringlinge aus den Systemen entfernt. --- ## Herbert nennt drei mögliche Quellen für Adressen und Telefonnummern Einige der Mails enthielten Postanschriften oder Telefonnummern der Empfänger, was sie glaubwürdiger machte. Woher diese Angaben stammen, weiß Foundation noch nicht sicher. Herbert nennt drei mögliche Quellen: das Postfach des Kundendienstes, Daten aus anderen Lecks der jüngsten Zeit, die die Angreifer abgeglichen haben, und möglicherweise Bestellungen im neuen Shopify-Shop des Unternehmens. Laut Blocktrainer erhielten auch Menschen solche Mails, die nie bei Foundation bestellt hatten. Wie viele Kunden betroffen sind, hat Foundation nicht mitgeteilt. Für die Bitcoin auf den Geräten ändert der Einbruch nichts, solange niemand seine Wörter herausgibt. “Funds stored on Passport are safe and Passport hardware is not compromised”, schreibt das Unternehmen. Wer seine Wiederherstellungsphrase auf der gefälschten Seite eingegeben hat, sollte sie als verloren betrachten und die Coins sofort auf eine neu erzeugte Wallet übertragen. Echte Hersteller fragen die Wörter nie ab, auch nicht bei einem Rückruf; auf der eigenen Webseite warnt Foundation inzwischen in einem Banner vor den Mails. Mit einem echt wirkenden Absender hatten Angreifer schon im Oktober Kunden eines anderen Herstellers geködert, als [auf dem X-Konto von Coldcard ein Phishing-Beitrag erschien](https://www.krypto-boersen.com/coldcard-findet-keine-anmeldung-hinter-phishing-post-auf-x/). Wer seine Wallet auch nach solchen Vorfällen auswählt, findet die Geräte im [Bitcoin-Wallet-Vergleich](https://www.krypto-boersen.com/bitcoin-wallet/). Weitere Einzelheiten hat Herbert für Dienstag angekündigt, den förmlichen Bericht erst für den Zeitpunkt, an dem alle Fakten auf dem Tisch liegen. Kryptowährungen sind sehr schwankungsanfällig. Dieser Artikel ist keine Anlageberatung. Bitcoin Datenleck Hardware-Wallet Phishing ## Im Artikel erwähnt - [**Bitcoin** BTC 80.130 $ *-0,5 %*](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/) [Kurs](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/) [Prognose](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/prognose/) [Kaufen](https://www.krypto-boersen.com/kryptowaehrungen/bitcoin/kaufen/) Kurse in US-Dollar, 24 Stunden · Stand 17:26 Uhr ## Die besten Krypto-Börsen 1. [1 **Trade Republic** 9,1/10](https://www.krypto-boersen.com/erfahrungen/trade-republic/) Gebühr: 1 € je Order Trust Score: 86/100 [Zu Trade Republic](https://traderepublic.com/de-de/crypto) [Testbericht](https://www.krypto-boersen.com/erfahrungen/trade-republic/) 2. [2 **Bitvavo** 8,9/10](https://www.krypto-boersen.com/erfahrungen/bitvavo/) Gebühr: 0,25 % Trust Score: 88/100 [Alternativen ansehen](https://www.krypto-boersen.com/alternativen/bitvavo/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitvavo/) 3. [3 **Bitpanda** 8,6/10](https://www.krypto-boersen.com/erfahrungen/bitpanda/) Gebühr: 0,99 % Trust Score: 82/100 [Zu Bitpanda](https://www.krypto-boersen.com/go/bitpanda/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitpanda/) [Alle Börsen im Vergleich](https://www.krypto-boersen.com/vergleich/) Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. ## Über Sven Meisinger Redakteur bei Krypto-Boersen.com mit Schwerpunkt auf fundierte Marktanalysen und aktuelle Entwicklungen im Bereich digitaler Assets. Durch tiefgreifende Recherche und datenbasierte Analysen liefert er präzise Einschätzungen zu Markttrends, regulatorischen Veränderungen und technologischen Innovationen in der Blockchain-Industrie. Seine Expertise umfasst sowohl technische Chartanalysen als auch fundamentale Bewertungen von Kryptowährungen und DeFi-Protokollen. [Alle Artikel von Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) ## Mehr zu Sicherheit & Betrug [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) Heute, 16:39 Uhr ### [Keystone vernichtet 18.835 Wallets nach Diebstahl des Prüfschlüssels](https://www.krypto-boersen.com/keystone-vernichtet-18-835-wallets-nach-diebstahl-des-pruefschluessels/) Beim Einbruch in seine Webseite hat Keystone auch den Schlüssel für die Echtheitsprüfung seiner Hardware-Wallets verloren. 18.835 Geräte aus dem Lager werden vernichtet, der Versand ruht. … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 25.10.2026, 18:09 Uhr ### [Keystone-Leck: Kunden melden alte Daten trotz Löschversprechen](https://www.krypto-boersen.com/keystone-leck-kunden-melden-alte-daten-trotz-loeschversprechen/) Nach dem Keystone-Datenleck berichten Kunden, dass auch Angaben aus Bestellungen älter als 180 Tage abgeflossen sind, obwohl der Hersteller deren Löschung versprochen hatte. Belegt ist das … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 25.10.2026, 10:44 Uhr ### [Initia bestätigt 2,7 Millionen Dollar Schaden, Kette steht weiter](https://www.krypto-boersen.com/initia-bestaetigt-27-millionen-dollar-schaden-kette-steht-weiter/) Initia hat den Angriff auf seine Blockchain bestätigt: Rund 2,7 Millionen Dollar holte der Angreifer laut Projekt über Bridges nach Ethereum, Ursache war ein Fehler in … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 25.10.2026, 10:28 Uhr ### [Keystone-Datenleck: Lieferadressen von Wallet-Kunden abgeflossen](https://www.krypto-boersen.com/keystone-datenleck-lieferadressen-von-wallet-kunden-abgeflossen/) Keystone bestätigt einen Einbruch in seine Webseite: Namen, Kontaktdaten, Lieferadressen und Bestellungen von Kunden sind abgeflossen, wie viele, sagt der Wallet-Hersteller nicht. Recovery-Phrasen und Schlüssel waren … ## Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. [Kostenlos anmelden](https://www.krypto-boersen.com/#newsletter) Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. --- Markdown-Fassung für KI-Assistenten und Sprachmodelle. Originalseite: https://www.krypto-boersen.com/foundation-raeumt-einbruch-ein-phishing-an-passport-kunden/ – beim Zitieren bitte diese Adresse verlinken. Stand der Daten wie auf der Originalseite; keine Anlageberatung.