CoinMarketCap Leak 2026: Phishing-Risiko — was Sie wissen sollten

Am 24. April 2026 wurde bekannt, dass Angreifer Daten von bis zu 50 Millionen echter Nutzerkonten der Plattform coinmarketcap[.]com in Untergrundforen des Darknets anboten. Der CoinMarketCap Leak enthält Nicknames, Follower-Daten und Watchlist-Informationen. Nach Darstellung von Cybersecurity-Forschern reichen diese Metadaten aus, um hochpräzises Spear-Phishing gegen Krypto-Anleger zu betreiben. Wer coinmarketcap[.]com nutzt oder genutzt hat, sollte unverzüglich die eigene Sicherheitslage bewerten.

Viele Betroffene des CoinMarketCap Leak fragen aktuell: Habe ich DSGVO-Ansprüche gegen die Plattform? Wie erkenne ich gezielte Phishing-Versuche, die auf diesem Datensatz basieren? Und was unternehme ich, wenn ich bereits einem Wallet-Drain zum Opfer gefallen bin? Dieser Beitrag beantwortet diese Fragen aus der Perspektive des deutschen Datenschutz- und Kapitalmarktrechts.

Wovor warnen Behörden und Forscher zu coinmarketcap[.]com?

Eine formelle Warnung einer Finanzaufsicht wie der BaFin liegt zum CoinMarketCap Leak bislang nicht vor. Jedoch hat das BSI allgemeine Warnungen zu Darknet-Datenlecks herausgegeben, die exakt dieses Angriffsmuster beschreiben. Zudem sind die DSGVO-Pflichten der Plattform eindeutig: Nach Art. 33 DSGVO war coinmarketcap[.]com verpflichtet, eine Datenpanne innerhalb von 72 Stunden an die zuständige Datenschutzbehörde zu melden. Deshalb ist die Frage, ob diese Meldefrist eingehalten wurde, für mögliche Bußgeldverfahren und Schadensersatzansprüche unmittelbar relevant.

Darüber hinaus folgt aus Art. 82 DSGVO ein direkter Schadensersatzanspruch für Betroffene des CoinMarketCap Leak, sofern der Schaden auf die Datenpanne zurückzuführen ist. Das bedeutet konkret: Wer infolge des Leaks eine Phishing-Attacke erlitt und dadurch Kryptowerte verlor, kann gegen coinmarketcap[.]com auf Schadensersatz klagen. Folglich ist dieser Anspruch unabhängig von strafrechtlichen Ermittlungen eigenständig verfolgbar.

Welche Erlaubnislücke zeigt der CoinMarketCap Leak?

coinmarketcap[.]com ist als Datenplattform anders gelagert als eine regulierte Kryptobörse. Gleichwohl verarbeitet die Plattform personenbezogene Daten im Sinne der DSGVO in erheblichem Umfang. Die Anforderungen der DSGVO an technische und organisatorische Maßnahmen nach Art. 32 DSGVO gelten für coinmarketcap[.]com uneingeschränkt. Deshalb liegt der Kern des rechtlichen Problems beim CoinMarketCap Leak nicht in einer fehlenden Finanzlizenz, sondern in einem möglichen Verstoß gegen Art. 32 DSGVO durch unzureichende Datensicherheit.

Für deutsche Anleger bedeutet das: Der Nachweis einer Sorgfaltspflichtverletzung eröffnet einen Schadensersatzweg nach § 823 Abs. 2 BGB in Verbindung mit der DSGVO als Schutzgesetz. Folglich sind sowohl der immaterielle Schaden aus dem Datenverlust als auch der materielle Schaden aus einem nachfolgenden Phishing-Angriff grundsätzlich erstattungsfähig. Zudem kann eine Sammelklage von Geschädigten die Durchsetzungskosten erheblich reduzieren.

Was stellt die Plattform fest — und was nicht?

coinmarketcap[.]com hat den CoinMarketCap Leak zunächst weder offiziell bestätigt noch dementiert. Nach Darstellung von Cybersecurity-Forschern wurden die Datensätze in einschlägigen Foren aktiv gehandelt, was die Echtheit des Leaks belegt. Jedoch hat die Plattform keine aktive Benachrichtigung betroffener Nutzer vorgenommen. Insofern kann ein weiterer Verstoß gegen Art. 34 DSGVO vorliegen, der zur direkten Benachrichtigung bei hohem Risiko verpflichtet.

Was die Plattform hingegen nicht beeinflusst, ist die Frage der Täterschaft bei nachfolgenden Phishing-Attacken. coinmarketcap[.]com hat die Angriffe nicht selbst durchgeführt — somit hat die Datenpanne den Tätern jedoch das Werkzeug geliefert. Diese Kausalitätskette ist entscheidend für den Schadensersatzanspruch und daher sorgfältig zu dokumentieren.

Welche forensischen Ansatzpunkte ergeben sich beim CoinMarketCap Leak?

Wer nach dem CoinMarketCap Leak eine Phishing-Attacke erlitten hat, sollte zunächst alle Kommunikationsnachweise sichern: E-Mails, SMS, Telegram- oder Discord-Nachrichten, die im Zusammenhang mit der Attacke stehen. Zudem empfiehlt sich die vollständige Dokumentation aller Wallet-Transaktionen, die im Anschluss an die Kompromittierung stattfanden.

Eine systematische Übersicht zu Folgeanzeigen bei Datenlecks von Krypto-Plattformen bietet kryptoschaden.de. Für die technische Seite der Beweissicherung — insbesondere die On-Chain-Rückverfolgung abgeflossener Kryptowerte — empfiehlt sich zudem der Beitrag zur Blockchain-Forensik bei Krypto-Betrug auf anwalt.de. Deshalb sollten diese Schritte so früh wie möglich eingeleitet werden, bevor Transaktionsdaten bei Drittplattformen gelöscht werden.

Was bedeutet der CoinMarketCap Leak für Nutzer von coinmarketcap[.]com?

Wer ein Konto bei coinmarketcap[.]com hat oder hatte, sollte zunächst sämtliche Zugangsdaten ändern — ebenso auf anderen Plattformen, wo dieselbe E-Mail-Adresse verwendet wird. Zudem empfiehlt sich die sofortige Aktivierung hardwarebasierter Zwei-Faktor-Authentifizierung für alle Krypto-Konten. Sofern Sie in den vergangenen Wochen ungewöhnliche Nachrichten zu Ihren Krypto-Aktivitäten erhalten haben, handelt es sich dabei mit hoher Wahrscheinlichkeit um Spear-Phishing auf Basis des CoinMarketCap Leak.

Wer bereits Kryptowerte durch eine nachfolgende Phishing-Attacke verloren hat, sollte unverzüglich rechtliche Schritte prüfen. Auf anwalt.de zur Rückforderung von Kryptowerten wird erläutert, welche zivilrechtlichen Hebel gegen coinmarketcap[.]com und gegen Drittempfänger gestohlener Kryptowerte bestehen. Darüber hinaus empfiehlt sich die Einreichung einer DSGVO-Beschwerde bei der zuständigen Datenschutzbehörde, um den eigenen Anspruch zu unterstützen.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern