Ein gefälschter E-Mail-Post von der Regierung wurde veröffentlicht – dadurch wurde die Bitcoin-Historie von Revolut enthüllt. Das Risiko lag nicht in den Geldern selbst.

Es handelt sich dabei um eine gefälschte E-Mail, die als Anfrage nach Regierungsdaten getarnt ist. Das ist das gesamte Scheitern der Situation – und das sollte man im Hinterkopf behalten, denn es ist nicht das Scheitern, das in den Berichten beschrieben wird.

Mitte September 2026 bestätigte Revolut – die britische FinTech-Firma, die eine große Krypto-Tradingplattform in einer Bankapp nutzt – dass ein Angreifer mit einem legitimen Regierungs-E-Mail-Domain und gültigen Zugangsdaten die Firma dazu brachte, Kundendaten herauszugeben. In den eigenen Sicherheitshinweisen von Revolut werden die enthaltenen Daten aufgeführt:Pässe und Führerscheine, Verifizierungsfotos, Hausadressen sowie vollständige Bitcoin-Transaktionsgeschichte.Dazu gehören auch Transaktionen bezüglich Einzahlungen und Auszahlungen. Eine „beschränkte Anzahl“ von Nutzern wurde betroffen. Der On-Chain-Investigator ZachXBT vermutete, dass die Zielpersonen wohl reiche Inhaber waren.

Dann kommt die Bestätigung, die es den meisten Kunden ermöglicht, weiterzumachen: Es wurden keine Kundengelder verändert, die Konten bleiben sicher, und die Passwörter sowie biometrische Daten wurden nicht enthüllt. Revolut behauptet, dass sie die zuständige Behörde, die Polizei sowie die Regulierungsbehörden für Datenschutz und Finanzen informiert habe. Sie hat nicht angegeben, welche Behörde für die Verarbeitung der Daten verantwortlich war – oder ob eine staatliche Postbox missbraucht wurde oder ob jemand von innen heraus beteiligt war.

Das ist, was das Dokument besagt. Und hier ist die Quittung – sie sollte Sie davon abhalten, die „alle sicher“ Version anzunehmen: Der Gegenstand im Safe war nicht Bitcoin. Es handelte sich um den „Link“ zwischen Bitcoin und einem Namen.

Identitätsumschaltung

Wenn Sie Bitcoin bei Revolut halten, halten Sie ihn nicht in einer Wallet, die Sie selbst kontrollieren können. Revolut hält das Bitcoin halten – und sie kennt alle Informationen über Sie: Ihren Pass, Ihre Adresse, Ihr Verifizierungsfoto sowie die gesamte Historie der Coins, die Sie gekauft, verkauft und verschoben haben. Diese Historie ist der „Brücke“ zwischen dem pseudonymen Bitcoin-Blockchain und einem echten Menschen, der eine Regierungsidentifikation besitzt. Die Datenschutzrichtlinien von RevolutKategorisiert die Krypto-Transaktionshistorie als persönliche Daten.Und es gibt an, dass diese Daten mit den Regierungs- und Strafverfolgungsbehörden geteilt werden, wenn das Gesetz das vorsieht.

Der Fehler lag nicht in der Existenz dieses Kommunikationskanals. Banken und Börsen übermitteln täglich die Unterlagen an die Strafverfolgungsbehörden gemäß gesetzlichen Vorgaben. Eine echte Vorladung ist also keine Option. Der Skandal besteht darin, dass weder ein Gericht, noch eine Genehmigung oder eine Vorladung erforderlich waren. Ein gefälschter E-Mail-Post mit dem Hinweis „Regierungsanfrage“ reichte aus.

Das ist der Identitätswechsel – das ist es, was im „Vorher/Nachher“-Kontext wichtig ist.

• Vor der Anfrage:Ein Pseudonymisierter Teilnehmer – der von Dritten ausgeschlossen wird. Seine Münzen werden hinter einer Firma versteckt, die dafür verantwortlich ist, jeden ohne rechtliche Grundlage abzuweisen.
• Nach dem gefälschten Antrag:Eine bestimmte Person – Passportnummer, Adresse, Selfie-Fotos sowie Geldtransaktionen – wurde an jemanden übergeben, der nie irgendeine rechtliche Befugnis dazu hatte. Die Pseudonymität ist verschwunden, und keine Aussage wie „Die Gelder sind sicher“ kann sie wiederherstellen.

Die nahestehende Alltagsvergleichung ist ein Bankangestellter, der eine gefälschte Gerichtsanordnung ausführt und den Inhalt einer Safebox sowie die Aufzeichnungen über alles, was hineingegangen oder herausgegangen ist, übergeben wird. Die Box ist das Bitcoin; das Buchhaltungsregister ist die Transaktionshistorie. Der Angestellte ist das Team, das „gültige Zertifikate“ überprüft und die Überprüfung einstellt. Die Analogie gilt solange, bis man erkennt, wo sie bricht: Das Buchhaltungsregister einer Bank ist nur ein Kontoauszug, während die dort aufgezeichneten Informationen angeblich die externen Adressen zu einer echten Identität verbinden. Es gibt keine „ungefährliche“ Variante dieser Kombination, sobald sie das Gebäude verlässt.

Warum ein Investor sich um die betroffenen wenigen kümmern sollte

Die betroffenen Inhaber sind eine „kleine“ Gruppe – daher ist das Erstgefühl eines Anfängers, dass es sich um eine „nische“ Geschichte handelt. Die wichtigere Faktoren sind jedoch das Muster, zu dem diese Geschichte gehört, sowie die Aussagen, die sie über die jeweilige Kategorie macht.

Zuerst die Aussage bezüglich der Verantwortung für die Sicherheit der Bitcoin-Transaktionen. Jedes App-Programm, das Ihre Bitcoin-Beweise speichert, ist von Natur aus auch der Verwalter der Kryptowährungen sowie Ihrer Identität. Die Sicherheit des Programms hängt jedoch von dem schwächsten Sicherheitsmechanismus seiner Sicherheitsabteilung ab. Es wurde bereits gezeigt, dass dieser Mechanismus manipuliert werden kann. „Ihre Mittel sind sicher“ ist keine richtige Aussage, mit der man sich beruhigen kann – schließlich waren die Mittel niemals das Risiko; das Risiko lag vielmehr in der Verbindung zwischen Ihrer on-Chain-Historie und Ihrem Gesicht. Der Preis von Bitcoin liegt heute bei etwa 77.000 US-Dollar – das ist ein Anstieg gegenüber einem Tief von knapp 58.000 US-Dollar innerhalb von 52 Wochen. Somit gibt es tatsächlich Geld und eine echte Identität, die hinter den Schutzmaßnahmen der Apps versteckt sind.

Zweitens: Das Muster. Revolut ist eine Privatgesellschaft – und sie wird auf den Weg zu einer öffentlichen Notierung gebracht. Eine Aktienveräußerung Anfang 2026 ist geplant.Berichtet wurden ca. 115 Milliarden Dollar.Und Reuters berichtete, dass das Unternehmen den Investoren sagte, dass…Ziel ist es, bis zu 200 Milliarden Dollar für eine mögliche Listing-Plattform zu erzielen.Was für eine Listungsgeschichte wichtig ist, ist nicht einzelne Tricks, sondern die Reihenfolge, in der sie zusammengefügt werden.Es wird behauptet, dass 75 Millionen Kundenkarten zum Verkauf sind.Revolut hat die Existenz von neuen Kompromissen geleugnet.Ein Vorfall im Jahr 2022, der Zehntausende Kunden in Gefahr brachte.Und, separat:Die Polizei in Jersey berichtet, dass die meisten der jüngsten Betrugsfälle mit Revolut-Konten zusammenhängen.Jedes einzeln ist nachweisbar. In Kombination beschreiben sie eine „Compliance-Grenze“, die aus mehreren Richtungen gleichzeitig getestet wird – und diese Kombination ist genau das, was ein Regulator oder ein Unternehmer tatsächlich überprüfen kann, anstatt sich darauf zu verlassen.

Was würde die Lesbarkeit verändern?

Setzen Sie die Noten richtig fest, bevor Sie urteilen. Das Abhören des Systems ist tatsächlich stattgefunden, die genauen Daten wurden verifiziert – und die Angriffstechniken wurden von Revolut bestätigt. Es wird berichtet, dass die Datenlecks auch Adressen externer Wallets enthielten – doch diese Information wurde nicht unabhängig überprüft. Was festgestellt werden kann, ist weniger eindeutig und besorgniserregender: Ein gefälschter Anforderungsvorgang reichte aus, um die Privatsphäre der wenigen reichen Nutzer zu zerstören.

Die Tatsache, dass diese zentrale Aussage umstritten ist, ist ein Dokument – nicht eine Schlagzeile. Wenn Revolut zeigen kann, dass die Anfrage tatsächlich rechtliche Gewicht hat – also einen echten Beschluss, einen Gerichtsbeschluss oder eine andere rechtliche Verfügung –, dann wird die „Vermittlung“ in „gewöhnliche Offenlegung ohne rechtlichen Grund“ verwandelt. Ohne dieses Dokument bleibt die ursprüngliche Aussage bestehen: Ein Kommunikationskanal, der die Zugangsdaten akzeptiert, ohne dass dazu eine rechtliche Grundlage vorliegt.

Der Rest für einen amerikanischen Einzelkäufer ist kein Grund zur Panik bezüglich Revolut – es handelt sich vielmehr um eine klarere Art, über alle Apps zu denken, in denen man Kryptowährungen halten kann. Die Kryptowährung, die man für sein eigenes hält, ist nur so privat, wie derjenige, der für einen im Notfall zur Verfügung steht – und nun hat jemand gezeigt, dass diese „Anfragen“ gefälscht werden können.