Swiss Bitcoin Pay hat seine Server nach einem internen Einbruch abgeschaltet. E-Mails, IBANs und Bitcoin-Adressen könnten betroffen sein. Was Nutzer jetzt tun müssen.
Ein in der Schweiz ansässiger Bitcoin-Zahlungsdienstleister hat den Zugang zu seiner Plattform gesperrt, nachdem auf seinen internen Systemen eine schädliche Aktivität festgestellt wurde. Sensible Kundendaten könnten dabei in fremde Hände gelangt sein.
Der Vorfall wirft grundlegende Fragen zur Sicherheit non-kustodialer Infrastrukturen auf, die häufig als sicherer als zentralisierte Exchanges dargestellt werden. Die Realität ist deutlich vielschichtiger.
Hier ist, was bisher bekannt ist — und was das für betroffene Händler und Nutzer bedeutet.
Swiss Bitcoin Pay, Ende 2022 gegründet und in Neuchâtel ansässig, betreibt einen non-kustodialen Bitcoin-Zahlungsprozessor für Händler — sowohl on-chain als auch über das Lightning Network. Am 15. September 2026 gab das Unternehmen über X bekannt, sämtliche Server vorübergehend vom Netz genommen zu haben, nachdem festgestellt wurde, dass ein böswilliger Akteur mutmaßlich Zugang zu den internen Systemen erlangt hatte.
Laut der offiziellen Erklärung des Unternehmens umfassen die potenziell betroffenen Daten: E-Mail-Adressen, Bitcoin-Adressen, IBANs, Transaktionshistorien und gehashte Passwörter. Das Unternehmen betont, dass noch nicht abschließend geklärt ist, ob weitere Daten betroffen sind, und dass die Untersuchung weiterhin läuft.
In finanzieller Hinsicht versichert Swiss Bitcoin Pay, dass die Gelder der Nutzer sicher sind und alle ausstehenden Beträge vollständig erstattet werden. Die non-kustodiale Architektur des Dienstes — bei der Zahlungen direkt an die Wallets der Händler weitergeleitet werden — begrenzt strukturell das Risiko von Geldverlusten. Ein Datum für die Wiederinbetriebnahme wurde bislang nicht kommuniziert.
Der beunruhigendste Aspekt dieses Vorfalls ist nicht der finanzielle Schaden — der zum jetzigen Zeitpunkt nicht existiert — sondern die Art der exponierten Daten. Die Kombination aus Bitcoin-Adressen, IBANs und Transaktionshistorien ergibt ein vollständiges Finanzprofil. Solche Daten können für gezielte Phishing-Angriffe, Social Engineering oder im schlimmsten Fall für physische Erpressungsversuche missbraucht werden — die berüchtigten „5-Dollar-Schraubenschlüssel-Angriffe“.
Dass die Passwörter gehasht gespeichert wurden, ist zwar eine gute Praxis, garantiert jedoch keine absolute Sicherheit — insbesondere wenn schwache Hash-Algorithmen oder unzureichende Salts verwendet wurden. Swiss Bitcoin Pay hat die eingesetzte Hash-Methode bislang nicht offengelegt — eine Information, auf die betroffene Nutzer ein berechtigtes Anrecht haben.
Dieser Vorfall verdeutlicht zudem, dass das non-kustodiale Modell zwar Gelder schützt, nicht aber zwingend die finanziellen Metadaten. In einem Ökosystem, in dem Datenschutz ein zentraler Wert ist, bleibt die Zentralisierung von KYC-Daten und Transaktionsdaten ein strukturelles Angriffsziel — unabhängig vom Verwahrungsmodell der Vermögenswerte.
Wenn Sie Swiss Bitcoin Pay nutzen oder genutzt haben, sind mehrere Maßnahmen erforderlich — ohne auf den Abschluss der Untersuchung zu warten. Zunächst sollten Sie sofort Ihr Passwort ändern — auf jeder Plattform, auf der Sie dieselben Zugangsdaten verwenden. Die Wiederverwendung von Passwörtern gehört nach wie vor zu den am häufigsten ausgenutzten Angriffsvektoren. Aktivieren Sie außerdem die Zwei-Faktor-Authentifizierung (2FA) überall dort, wo sie verfügbar ist.
Darüber hinaus sollten Sie Ihre mit der Plattform verknüpften Bitcoin-Adressen genau im Blick behalten. Auch wenn die Gelder als sicher eingestuft werden, ist erhöhte Wachsamkeit bei ein- und ausgehenden Transaktionen weiterhin angebracht. Falls Sie ein IBAN mit Ihrem Konto verknüpft haben, informieren Sie Ihre Bank vorsorglich über den Vorfall.
Seien Sie in den kommenden Wochen außerdem besonders vorsichtig bei unaufgeforderten Kontaktversuchen — Phishing-E-Mails, gefälschte technische Support-Anfragen oder Nachrichten in sozialen Netzwerken, die vorgeben, von Swiss Bitcoin Pay zu stammen. Das Unternehmen hat mitgeteilt, während der Untersuchungsphase ausschließlich über seinen offiziellen X-Account zu kommunizieren.
Thomas ist Inhaber eines BTS-Diploms in Informatik mit Schwerpunkt SEO und zertifizierter Texter für Web und E-Commerce. Seit 2018 begeistert er sich für Blockchain-Technologien und Kryptowährungen. Als Spezialist für die Analyse von Marktzyklen im Kryptobereich begann er 2019 mit dem GPU-Mining – zunächst mit ETH, später mit einem Wechsel zu KASPA und Alephium (ALPH).
HAFTUNGSAUSSCHLUSS
Dieser Artikel dient ausschließlich Informationszwecken und sollte nicht als Anlageberatung betrachtet werden. Der Handel mit Kryptowährungen ist mit erheblichen Risiken verbunden, und es ist wichtig, nur Beträge zu investieren, die Sie sich leisten können zu verlieren.
InvestX übernimmt keine Verantwortung für die Qualität der auf dieser Seite präsentierten Produkte oder Dienstleistungen und kann weder direkt noch indirekt für Schäden oder Verluste haftbar gemacht werden, die durch die Nutzung eines in diesem Artikel vorgestellten Produkts oder einer Dienstleistung entstehen. Investitionen in Krypto-Assets sind von Natur aus riskant. Leser sollten eigene Recherchen durchführen, bevor sie eine Investitionsentscheidung treffen, und nur im Rahmen ihrer finanziellen Möglichkeiten investieren. Dieser Artikel stellt keine Anlageberatung dar.
Warnhinweis : Der Handel mit Finanzinstrumenten und/oder Kryptowährungen birgt hohe Risiken, einschließlich des Risikos, Ihr gesamtes oder einen Teil Ihres investierten Kapitals zu verlieren. Dieser Handel ist möglicherweise nicht für alle Investoren geeignet. Die Preise von Kryptowährungen sind äußerst volatil und können durch externe Faktoren wie finanzielle, regulatorische oder politische Ereignisse beeinflusst werden. Der Margin-Handel erhöht die finanziellen Risiken erheblich.
CFDs sind komplexe Finanzprodukte, die aufgrund des Hebeleffekts ein hohes Risiko eines schnellen Kapitalverlusts bergen. 74 % bis 89 % der Privatanlegerkonten verlieren Geld beim Handel mit CFDs. Sie sollten sicherstellen, dass Sie verstehen, wie CFDs funktionieren, und abwägen, ob Sie es sich leisten können, das hohe Risiko eines Kapitalverlusts einzugehen.
Bevor Sie sich für den Handel mit Finanzinstrumenten oder Kryptowährungen entscheiden, sollten Sie sich vollständig über die damit verbundenen Risiken und Gebühren informieren, Ihre Anlageziele, Ihre Erfahrung und Ihre Risikotoleranz sorgfältig prüfen und gegebenenfalls professionelle Beratung in Anspruch nehmen. InvestX.de und die InvestX-App können allgemeine Marktkommentare veröffentlichen, die keine Anlageberatung darstellen und nicht als solche interpretiert werden dürfen. Bitte konsultieren Sie einen unabhängigen Finanzberater, wenn Sie Fragen haben. InvestX.de übernimmt keine Haftung für Fehler, ungeeignete Investitionen, Ungenauigkeiten oder Auslassungen und garantiert nicht die Richtigkeit oder Vollständigkeit der enthaltenen Informationen, Texte, Grafiken, Links oder anderer Inhalte.
Einige der auf dieser Website vorgestellten Partner können in Ihrem Land nicht reguliert sein. Es liegt in Ihrer Verantwortung, die Konformität dieser Dienstleistungen mit den lokalen Vorschriften zu überprüfen, bevor Sie sie nutzen.
