Sechs Hersteller von Hardware-Krypto-Wallets meldeten 2026 Sicherheitsprobleme. Kryptowährungen gingen den Nutzern nur in zwei Fällen verloren. Der letzte Fall betraf Ledger-Geräte: Das Wallet wurde kompromittiert und modifiziert, bevor es den Käufer erreichte.
Ein Hardware-Wallet speichert eine geheime Phrase zur Wiederherstellung des Zugangs, die Kryptowährungen offline verwaltet. Im Jahr 2026 versuchten Angreifer, fast alle mit dieser Phrase verbundenen Chains anzugreifen. Am 30. Juli begannen Betrüger, aufgrund einer Schwachstelle durch schwache zufällige Schlüsselgenerierung Gelder von Coldcard abzuheben. Später berichtete Galaxy Research, dass Coldcard über 115 Millionen Dollar verlor. Im Juni führte das Sicherheitsteam von Ledger einen Laserangriff auf Trezor Safe 7 Chips durch, im Juli auf Tangem-Karten. Solche Angriffe erfordern physischen Zugang zum Gerät und teure Laborausrüstung. Trezor erklärte, dass die Gelder der Nutzer nicht betroffen seien. Tangem erklärte, dass das Risiko für normale Nutzer „praktisch nicht existent“ sei und fügte hinzu, dass Forscher für Wettbewerber arbeiten.
Im August behob BitBox mehrere schwerwiegende Schwachstellen in der Firmware, die von den Ingenieuren des Unternehmens entdeckt wurden. Es wurde kein Diebstahl von Geldern gemeldet. Andere Vorfälle betrafen Kundendaten, jedoch nicht deren Schlüssel. Ein Trezor-Partner erlebte ein Datenleck von 13.689 Käufern, und ein SafePal-Verstoß legte fast 40.000 Kundenadressen offen. Ledger bestätigte am Samstag die Modifikation eines Benutzergeräts. In einem Update am Sonntag stellte das Unternehmen klar, dass alle bestätigten Fälle den malaysischen Wiederverkäufer CryptoBilis betreffen. On-Chain-Analysten schätzen den Schaden auf fast 90 Millionen Dollar. Ein Käufer verlor 80 Bitcoins nur wenige Tage nach der Einrichtung des Wallets. Ledger gibt die Gesamthöhe der Verluste nicht bekannt.
CryptoBilis hat den Verkauf von Hardware-Wallets eingestellt. Ehemalige Mitbegründer erklärten auf LinkedIn, dass sie das Unternehmen bereits im März an neue Eigentümer übergeben haben. Einige Nutzer berichten, dass Geräte, die im offiziellen europäischen Laden von Ledger gekauft wurden, die Echtheitsprüfung nicht bestanden haben. Ledger hat keine solchen Fälle außerhalb des CryptoBilis-Stores bestätigt. Ledger rät, Geräte nur direkt vom Unternehmen oder von offiziellen Wiederverkäufern zu kaufen. Ledger-Besitzern von CryptoBilis wird geraten, ungenutzte Wallets nicht einzurichten und Vermögenswerte auf eine neue Wiederherstellungsphrase zu übertragen. BitBox empfiehlt rechtzeitige Software-Updates und die Eingabe von Wiederherstellungswörtern nur auf dem Gerät selbst. Trezor weist darauf hin, dass Phishing die häufigste Bedrohung bleibt. Hardware-Wallets können nicht als völlig sicher bezeichnet werden: Außerhalb von Laboren wurde kein Sicherheitschip kompromittiert, dennoch verloren Coldcard- und Ledger-Nutzer Gelder.
Das Material dient ausschließlich zu Informationszwecken und stellt keinen finanziellen Rat oder Empfehlung dar.
Ähnliche Artikel
