Hardware-Wallet-Sicherheitsfehler, die Verluste verursachen

Illustration eines physischen Hardware-Wallet-Geräts mit einem Warnsymbol über seinem Bildschirm

Ein Hardware-Wallet hält private Schlüssel auf einem dedizierten physischen Gerät, isoliert vom Internet, was die Gefährdung durch Schadsoftware und Remote-Phishing-Techniken, die für die meisten Software-Wallet-Verluste verantwortlich sind, spürbar verringert. Für die meisten Inhaber stellt es ein echtes Sicherheits-Upgrade dar. Es ist jedoch keine vollständige Lösung, und mehrere Vorfälle der letzten zwei Jahre zeigen genau, wo die verbleibenden Lücken liegen – häufig in den Teilen des Prozesses, die überhaupt nichts mit der Kryptografie des Geräts zu tun haben.

Sicherheitsforscher haben dokumentiert, dass seit Anfang 2026 mindestens fünf Hardware-Wallet-Unternehmen Sicherheitsvorfälle offengelegt haben, wobei Kundendaten bei mehreren großen Marken offengelegt wurden, und ein spezifischer Hardware-Wallet-Exploit wurde mit geschätzt hundertsechzehn Millionen Dollar an gestohlenem Bitcoin in Verbindung gebracht. Keiner dieser Vorfälle beinhaltete das Brechen der zugrunde liegenden Hardware-Kryptografie. Jeder einzelne betraf etwas, das dem Gerät selbst benachbart war.

Der Fehler: jedes Offline-Gerät automatisch als sicher zu behandeln

In einem vielbeachteten Fall aus dem Jahr 2025 entdeckte ein Krypto-Inhaber, dass 1,2 Millionen XRP im damaligen Wert von mehr als drei Millionen Dollar aus dem gestohlen worden waren, was er für ein Cold-Wallet hielt. Es stellte sich heraus, dass das Wallet tatsächlich als Hot-Wallet mit dem Internet verbunden war statt echt air-gapped zu sein – eine Unterscheidung, die der Eigentümer nicht vollständig verstanden hatte. Ein Wallet „kalt" zu nennen, macht es nicht kalt. Ob ein Gerät wirklich offline ist und es auch bleibt, ist ein spezifisches technisches Detail, das überprüft statt angenommen werden sollte.

Der Fehler: einer vorbefüllten Wiederherstellungsphrase zu vertrauen

Ein Hardware-Wallet sollte seine Wiederherstellungsphrase stets selbst, auf seinem eigenen Bildschirm, während der Ersteinrichtung erzeugen – niemals vorher. Es wurde dokumentiert, dass Geräte mit einer bereits auf einer beiliegenden Karte aufgedruckten Wiederherstellungsphrase ankommen, mitunter begleitet von offiziell wirkender Verpackung, die nahelegt, dies sei schlicht Teil des Einrichtungsprozesses. Jede nicht live während der Einrichtung auf dem Gerät erzeugte Phrase sollte als bereits kompromittiert behandelt werden, da derjenige, der sie aufgedruckt hat, sie zwangsläufig bereits gesehen hat, und jegliche an dieses Wallet gesendeten Gelder sind für ihn sofort sichtbar.

Verwandte Täuschung: gefälschte QR-Code-Phishing-Briefe

Nach einem Datenleck, das Versandadressen von Kunden eines großen Hardware-Wallet-Herstellers offenlegte, erhielten manche Kunden anschließend physische Briefe mit einem QR-Code und Anweisungen, ihn zu scannen und ihre vierundzwanzig Wörter umfassende Wiederherstellungsphrase einzugeben, dargestellt als erforderlicher Geräteaustausch oder Sicherheitsupdate. Diese Taktik hing vollständig vom vorherigen Datenleck ab, da sie den Namen und die Postanschrift eines echten Kunden erforderte, um den Brief überzeugend zu machen.

Kernpunkt

Kein Hardware-Wallet-Hersteller und kein legitimer Austausch- oder Sicherheitsprozess wird einen Kunden jemals bitten, seine Wiederherstellungsphrase an einem anderen Ort einzugeben als direkt auf dem eigenen vertrauenswürdigen Gerät. Eine über Brief, E-Mail, QR-Code oder Telefonanruf angeforderte Phrase ist immer ein Betrug.

Ein realistisches Szenario: ein manipuliertes Gerät, das abgefangen wird, bevor es den Käufer überhaupt erreicht

Ein Käufer bestellt ein Hardware-Wallet über ein scheinbar offizielles Angebot auf einem großen Drittanbieter-Marktplatz statt auf der eigenen Website des Herstellers, angelockt durch einen niedrigeren Preis und schnellen Versand.
Das ankommende Gerät wurde irgendwo zwischen einem legitimen Distributor und dem Käufer abgefangen, geöffnet, mit einer Firmware modifiziert, die die Wiederherstellungsphrase während der Einrichtung protokolliert, und sorgfältig wieder versiegelt, um unberührt zu wirken.
Der Käufer folgt den Einrichtungsanweisungen genau wie vorgesehen und erzeugt eine Phrase auf dem Bildschirm des Geräts, ohne zu ahnen, dass die modifizierte Firmware sie unbemerkt aufzeichnet und bei einer späteren Verbindung mit einem Computer überträgt.
In dem Glauben, das Wallet sei vollständig sicher, da die Phrase auf dem Gerät selbst erzeugt wurde statt vorgedruckt anzukommen, überträgt der Käufer in den folgenden Monaten einen erheblichen Betrag an Kryptowährung an die Adresse des Wallets.
Der Angreifer, der die Adresse überwacht hat, wartet, bis das Guthaben einen lohnenswerten Betrag erreicht, bevor er die erlangte Phrase nutzt, um die Gelder in einer einzigen Transaktion abzuziehen.

Dieses Szenario ist raffinierter als ein einfacher Betrug mit vorbefüllter Phrase und entsprechend schwerer für einen durchschnittlichen Käufer zu erkennen, da jeder sichtbare Schritt des Einrichtungsprozesses völlig normal erscheint. Es ist das stärkste Argument dafür, ausschließlich im eigenen Shop eines Herstellers oder bei einer kleinen Zahl ausdrücklich autorisierter Händler zu kaufen, da eine Manipulation der Lieferkette vollständig davon abhängt, dass das Gerät irgendwann vor Erreichen des Käufers durch nicht vertrauenswürdige Hände geht.

Wie Sie überprüfen, ob ein Gerät nicht manipuliert wurde

Vergleichen Sie manipulationssichere Siegel oder holografische Aufkleber, die auf der eigenen Website des Herstellers beschrieben werden, mit dem tatsächlich Angekommenen, und kontaktieren Sie den Hersteller direkt, falls etwas inkonsistent wirkt, statt anzunehmen, ein geringfügiger Unterschied sei ein Verpackungsupdate.
Überprüfen Sie während der Einrichtung die Firmware-Signatur des Geräts, sofern der Hersteller dafür eine Möglichkeit bereitstellt, da legitime Firmware kryptografisch signiert ist und eine modifizierte Version diese Verifizierung in der Regel nicht besteht.
Bestätigen Sie, dass das Gerät bei jedem Werksreset und jeder neuen Einrichtung eine frische Phrase mit einer anderen Wortfolge erzeugt, was eine vernünftige Möglichkeit ist, zu überprüfen, dass das Gerät nicht schlicht eine vorprogrammierte Phrase anzeigt.
Registrieren Sie die Seriennummer des Geräts beim Hersteller, sofern diese Funktion unterstützt wird, was mitunter aufdecken kann, ob das konkrete Gerät bereits mit einem anderen Konto oder einer anderen Region verknüpft wurde als erwartet.

Hardware-Wallets im Vergleich zu Multisig- und MPC-Wallets

Ein einzelnes Hardware-Wallet, wie gut geschützt es auch sein mag, stellt weiterhin einen physischen Ausfallpunkt dar. Geht das Gerät verloren, wird es zerstört oder wird seine Wiederherstellungsphrase durch einen der oben beschriebenen Fehler offengelegt, sind die von ihm kontrollierten Gelder gefährdet. Multisignatur-Konfigurationen, die die Signaturbefugnis über mehrere separate Geräte oder Personen verteilen, und neuere Multi-Party-Computation- oder MPC-Wallets, die einen einzelnen Schlüssel mathematisch über mehrere Parteien aufteilen, sodass niemals ein vollständiger Schlüssel an einem Ort existiert, adressieren beide diesen einzelnen Ausfallpunkt direkt. Keiner der beiden Ansätze ist ein einfacher Ersatz für ein von einer Einzelperson genutztes Hardware-Wallet. Beide bringen echte Einrichtungskomplexität mit sich und werden im Allgemeinen von Unternehmen, Fonds oder Einzelpersonen mit Beständen übernommen, die groß genug sind, um den zusätzlichen Aufwand zu rechtfertigen. Für eine Einzelperson ist der praktischere Mittelweg oft ein passphrase-geschütztes verstecktes Wallet auf einem einzelnen Hardware-Gerät, behandelt in unserem Leitfaden zu Seed-Phrase-Diebstahl, das sinnvollen Schutz bietet, ohne die operative Komplexität der Koordination mehrerer Unterzeichner.

Der Fehler: anzunehmen, ein Hersteller-Datenleck habe nichts Nennenswertes offengelegt

Mehrere Datenlecks bei Hardware-Wallet-Herstellern im Jahr 2026 betrafen Daten eines Drittanbieters für Auftragsabwicklung oder Zahlungsabwicklung statt der eigenen Kernsysteme des Wallet-Unternehmens, wobei Kundennamen, Adressen, Telefonnummern und Bestelldetails offengelegt wurden, jedoch nicht direkt Finanzdaten oder Seed-Phrasen. Diese Unterscheidung ist technisch bedeutsam, macht das Datenleck aber nicht harmlos. Offengelegte Versanddaten sind genau das, was benötigt wird, um eine überzeugende, gezielte Phishing-Kampagne gegen echte Kunden durchzuführen, wie der QR-Code-Brief-Betrug direkt zeigte.

Der Fehler: eine Wiederherstellungsphrase an einem auffindbaren Ort aufzuschreiben

Ein Hardware-Wallet verringert das Fernzugriffs- bzw. Online-Risiko erheblich, schützt jedoch in keiner Weise eine Wiederherstellungsphrase, die aufgeschrieben und irgendwo aufbewahrt wird, wo ein Eindringling, Hausgast oder Handwerker darüber stolpern könnte, sei es eine Schublade, ein Safe mit bekannter Kombination oder ein Dokumentenordner. Die Zunahme dokumentierter Fälle physischer Nötigung gegen bekannte Krypto-Inhaber hat dieses Risiko zunehmend relevant gemacht, nicht nur als entferntes Risiko. Eine Phrase, die der Eigentümer im Notfall leicht schnell finden kann, ist nach derselben Logik für jeden anderen auffindbar, der physischen Zugang zu demselben Raum erlangt.

Praktische Schritte, die diese spezifischen Lücken adressieren

Kaufen Sie Hardware-Wallets nur direkt beim Hersteller oder einem verifizierten autorisierten Händler, niemals über ein Drittanbieter-Marktplatzangebot, und erzeugen Sie die Wiederherstellungsphrase während der Einrichtung frisch auf dem Gerät, wobei jede vorgedruckt ankommende Phrase zu verwerfen ist.
Überprüfen Sie, statt anzunehmen, ob eine bestimmte Wallet-Einrichtung wirklich air-gapped ist oder im normalen Gebrauch tatsächlich mit einem Telefon oder Computer verbunden ist.
Behandeln Sie jeden Brief, jede E-Mail, jeden Anruf oder QR-Code, der eine Wiederherstellungsphrase anfordert, standardmäßig als betrügerisch, unabhängig davon, wie offiziell die Verpackung oder Nachricht wirkt.
Bewahren Sie eine schriftliche Wiederherstellungsphrase an einem Ort auf, der für Hausgäste, Handwerker oder einen Gelegenheitseindringling tatsächlich unzugänglich ist, und erwägen Sie bei größeren Beständen, sie auf separate sichere Orte aufzuteilen.
Nutzen Sie eine passphrase-geschützte versteckte Wallet-Funktion, sofern das Gerät sie unterstützt, was sinnvollen Schutz bietet, selbst wenn die Basis-Wiederherstellungsphrase auf irgendeine Weise offengelegt wird.

Was zu tun ist, wenn ein Hardware-Wallet vermutlich kompromittiert ist

Besteht irgendein Grund zu der Vermutung, dass die Phrase eines Hardware-Wallets offengelegt worden sein könnte, sei es durch ein Lieferketten-Bedenken, einen Phishing-Brief oder eine unklare Kaufhistorie, ist die Reaktion unabhängig von der konkreten Ursache dieselbe: Behandeln Sie das Wallet als vollständig kompromittiert und verschieben Sie sämtliche von ihm kontrollierten Vermögenswerte in ein neues Wallet, eingerichtet mit einer frisch erzeugten Phrase auf einem Gerät, dessen Herkunft vollständig vertrauenswürdig ist. Es gibt keinen diagnostischen Schritt, der verlässlich bestätigen kann, dass eine Phrase während der Einrichtung nicht kopiert wurde, da eine gut ausgeführte Kompromittierung auf Firmware-Ebene keine sichtbare Spur auf dem Bildschirm oder der Oberfläche des Geräts hinterlässt. Auf eine stärkere Bestätigung zu warten, bevor Gelder verschoben werden, verlängert lediglich das Zeitfenster, in dem ein Angreifer, der die Phrase bereits besitzt, handeln kann.

Für Leser, deren Verlust auf eine durch Betrug statt durch einen technischen Hardware-Fehler offengelegte Phrase zurückgeht, werden die Reaktionsschritte und Warnzeichen ausführlicher in unserem Leitfaden zu Seed-Phrase-Diebstahl und unserem Leitfaden zu Warnzeichen für den Diebstahl eines privaten Schlüssels behandelt, die beide unabhängig davon gelten, ob das ursprüngliche Wallet software- oder hardwarebasiert war.

Hardware-WalletCold StorageWallet-SicherheitBackup-Phrase

Häufig gestellte Fragen

Für die meisten Einzelpersonen bleibt ein einzelnes Hardware-Wallet mit memorierter Passphrase die praktischere Option. Multisig- und MPC-Wallets verringern das Risiko eines einzelnen Ausfallpunkts spürbar, bringen jedoch echte Einrichtungs- und Wiederherstellungskomplexität mit sich, was sich im Allgemeinen eher für eine Unternehmens-Treasury oder sehr große Bestände lohnt als für ein typisches individuelles Wallet.

Im Allgemeinen ja, da sie private Schlüssel von internetverbundenen Geräten und der auf sie abzielenden Schadsoftware isolieren. Sie schützen jedoch nicht vor Backup-Fehlern, Datenlecks bei Herstellern, gefälschten Geräten oder physischer Nötigung, die allesamt unabhängig von der Hardware selbst zu echten Verlusten geführt haben.

Scannen Sie ihn nicht und geben Sie nichts ein. Kein legitimer Hardware-Wallet-Hersteller fordert unter irgendwelchen Umständen eine Wiederherstellungsphrase über einen Brief, QR-Code, eine E-Mail oder einen Anruf an, auch nicht bei einem angeblichen Sicherheitsupdate oder Geräteaustausch.

Ein auf Kundenkontakt- und Versanddaten beschränktes Datenleck legt Ihre Gelder nicht direkt offen, setzt Sie jedoch überzeugenderem gezieltem Phishing aus, da Angreifer echte Bestelldetails referenzieren können, um einen Betrug legitim erscheinen zu lassen.

Nein. Bei einem außerhalb offizieller Kanäle gekauften Wallet kann nicht verifiziert werden, dass es unmanipuliert ist, und ein vorbefülltes oder modifiziertes Gerät ist eine der wirksameren Methoden, mit denen Angreifer Käufer kompromittiert haben, die annahmen, ein physisches Gerät sei von Natur aus vertrauenswürdig.

Hardware-Wallet-Sicherheitsfehler, die weiterhin zu Verlusten führen