Was ist passiert?
Die Wochenübersicht von Cointelegraph (Hodler's Digest) vom 16. August 2026 fasste zwei Hauptpunkte zusammen: ein Datenleck, das insgesamt rund 54.000 Wallet-Nutzer einem Phishing-Risiko aussetzt, sowie die Einschätzung, dass das US-Gesetz CLARITY derzeit nur eine 10-prozentige Chance auf Verabschiedung hat, und das trotz eines geplanten Treffens im Weißen Haus in der kommenden Woche. Quelle: [1].
Der Kern der Geschichte ist ein bestätigtes Datenleck beim Wallet-Anbieter SafePal. Laut SafePal wurden persönliche Daten von fast 40.000 Kunden offengelegt. Das bestätigten unabhängig sowohl The Block als auch CoinDesk. Quellen: [2], [3].
Phishing ist eine betrügerische Technik, bei der ein Angreifer, der sich als vertrauenswürdige Instanz ausgibt (etwa als Wallet-Hersteller), das Opfer dazu verleitet, sensible Daten preiszugeben oder Gelder zu versenden.
Welche Daten wurden geleakt und was ist (laut SafePal) sicher?
Laut CoinDesk betraf das Leck Informationen zu Kundenbestellungen, also persönliche Daten im Zusammenhang mit einem Kauf. SafePal gibt zugleich an, dass private Schlüssel, Seed-Phrasen sowie die Krypto-Assets selbst vollständig unangetastet blieben. Quelle: [3].
Das ist eine entscheidende Unterscheidung. Das Leck von Kontakt- und Bestelldaten erhöht das Risiko gezielter Phishing-Angriffe, bedeutet aber für sich genommen keinen direkten Zugriff auf die Krypto-Bestände der Nutzer. Wer die Schlüssel hat, hat die Assets, und diese wurden laut Firmenangabe nicht kompromittiert.
| Kategorie | Status laut SafePal |
|---|---|
| Bestelldaten / persönliche Daten | offengelegt (fast 40.000 Kunden) |
| Private Schlüssel | laut Firma sicher |
| Seed-Phrasen | laut Firma sicher |
| Krypto-Assets | laut Firma sicher |
Quellen zur Tabelle: [2], [3].
Wann wurde das Problem erstmals thematisiert?
Laut The Block gab SafePal an, die Hauptursache des Lecks erst kürzlich aufgedeckt zu haben. Kunden schilderten online jedoch bereits Anfang Juli gezielte Phishing-Versuche, also im Vorfeld der offiziellen Bestätigung. Quelle: [2].
Die zeitliche Verzögerung zwischen den ersten Nutzerbeschwerden und dem offiziellen Eingeständnis der Ursache ist genau die Art von Detail, die bei jedem Datenleck-Vorfall beobachtet werden sollte: der Unterschied zwischen dem Beginn des Problems und dem Zeitpunkt, an dem die Firma es bestätigt.
Woher kommt die Zahl 54.000?
Die Sammelüberschrift von Cointelegraph arbeitet mit der Zahl von 54.000 bedrohten Wallet-Nutzern und nennt neben SafePal auch die Besitzer von Trezor-Wallets. Quelle: [1]. SafePal selbst weist fast 40.000 betroffene Kunden aus (Quellen [2], [3]). Die Aufschlüsselung der Gesamtzahl auf die einzelnen Anbieter und der genaue Anteil von Trezor sind aus den verfügbaren Quellen nicht im Detail verifiziert, weshalb wir sie nicht als Fakt anführen.
Wie stehen die Chancen für die Verabschiedung von CLARITY?
Der Hodler's Digest nennt eine geschätzte Chance von 10 Prozent für die Verabschiedung des CLARITY-Gesetzes, und das trotz eines geplanten Treffens im Weißen Haus in der kommenden Woche. Quelle: [1]. Die Methodik, wer diese Schätzung erstellt hat und auf welcher Grundlage, präzisiert die verfügbare Zusammenfassung nicht näher, weshalb wir sie als unbekannt kennzeichnen.
Was die Übersicht sonst noch erwähnte: Streit um Daten zum Marktcrash
Eine eigenständige, aber thematisch verwandte Geschichte beschrieb CryptoSlate. Das Solana Research Institute (eine mit Solana verbundene Forschungsgruppe) griff in einem Beitrag vom 14. August den offenen Brief von Angus Scott vom Juli an die britische Aufsichtsbehörde FCA und weitere Behörden erneut auf. Das SRI nannte rund 18 Milliarden USD an Liquidationen innerhalb von 14 Stunden während des Marktcrashs am 10. Oktober 2025, darunter 3,21 Milliarden USD in einer einzigen Minute, und argumentierte, dass intransparente zentralisierte Marktplätze versagten, während transparente On-Chain-Finanzen funktionierten. Quelle: [4].
CryptoSlate weist jedoch auf eine Datenlücke hin: Die öffentlichen Aufzeichnungen bestätigen die Zahl von 18 Milliarden bei Solana ihrer Ansicht nach nicht eindeutig. Aus den öffentlichen Daten ließ sich ein umfangreiches Auto-Deleveraging-Ereignis (ADL) auf Hyperliquid sowie Defizite rekonstruieren, was zu einem präziseren, aber anderen Schluss führt als die Sammelzahlen des SRI. Quelle: [4].
Auto-Deleveraging (ADL) ist ein Mechanismus, bei dem eine Börse bei extremen Bewegungen automatisch profitable Gegenparteien schließt, um Verluste aus Positionen zu decken, die auf üblichem Wege nicht liquidiert werden können.
Das ist lehrreich für die gesamte Ausgabe: Die Zahlen klingen präzise, aber ohne öffentlich überprüfbare Aufzeichnungen bleibt der Unterschied zwischen Behauptung und belegtem Fakt bestehen.
Worauf sollte man bei dieser Art von Vorfall achten?
- Ein Datenleck bedeutet nicht automatisch einen Krypto-Verlust. Unterscheiden Sie, ob Kontakt- und Bestelldaten offengelegt wurden oder direkt Schlüssel und Seed-Phrasen. Hier gibt die Firma an, dass die Schlüssel sicher sind (Quelle [3]).
- Nach einem Datenleck steigt das Phishing-Risiko. Ein offizieller Hersteller wird Sie niemals nach Ihrer Seed-Phrase fragen.
- Die Zeitachse ist ein Anhaltspunkt. Beobachten Sie den Abstand zwischen den ersten Nutzerbeschwerden und der offiziellen Bestätigung (Quelle [2]).
- Gerundete Überschriften gegen Primärdaten prüfen. Der Fall Solana zeigt, wie eine Sammelzahl von öffentlichen Aufzeichnungen abweichen kann (Quelle [4]).
Dies ist keine Anlageempfehlung. Es ist eine Rekonstruktion dessen, was passiert ist, und eine Unterscheidung zwischen dem, was bestätigt ist, und dem, was es bislang nicht ist.