Hardware-Wallets auf dem Prüfstand
Eine Hardware-Wallet ist ein kleines Gerät, auf dem man Kryptowährungen wie Bitcoin selbst aufbewahrt, ohne Bank oder Börse.
In der Krypto-Szene gilt seit langem das geflügelte Wort „Not your keys, not your coins” (Wer die Zugangsdaten nicht selbst besitzt, dem gehören die Münzen nicht wirklich.)
Genau dieses Prinzip steht nun auf dem Prüfstand. Der Zugang hängt an einer sogenannten Wiederherstellungsphrase, sogenannte Seed-Wörter: einer Liste von Wörtern, die wie ein Generalschlüssel funktioniert. Wer sie kennt, kann das Guthaben abziehen.
Unbekannte haben solche Geräte geöffnet und zusätzliche Bauteile eingebaut, die mitlesen, was auf dem Bildschirm angezeigt wird - also auch die Seed-Wörter - und sie per Mobilfunk direkt an die Täter senden.
Die verwanzten Wallets wurden anschließend wieder verpackt und gelangten in den Handel. Da der eigentliche Sicherheitschip unangetastet blieb, fiel die Manipulation kaum auf.
Nach Analysen eines Blockchain-Analyseunternehmens wurden bis Mitte Oktober 324 Wallets geleert, der Schaden liegt bei rund 102 Millionen Dollar. Die Täter gingen offenbar planvoll vor: Sie testeten zwei Wochen lang mit kleinen Beträgen und griffen dann teilweise automatisiert zu.
Wenn Sie eine Hardware-Wallet besitzen
- Prüfen Sie, wann und wo Sie sie gekauft haben und recherchieren Sie online, ob Ihre Wallet betroffen sein könnte.
- Nutzen Sie kein verdächtiges, noch unbenutztes Gerät.
- Haben Sie es schon genutzt, übertragen Sie Ihr Guthaben auf eine neue Wallet mit neuen Seed-Wörtern. Die alten Seed-Wörter sind als kompromittiert zu betrachten.
Wallets sicher nutzen
- Geben Sie Ihre Seed-Wörter niemals online oder am Telefon preis.
- Wählen Sie kurze Lieferwege: Kaufen Sie Hardware-Wallets möglichst direkt beim Hersteller und nicht über Marktplätze oder Zwischenhändler. Eine Garantie ist das nicht, aber die Kette ist kürzer.
- Bleiben Sie misstrauisch: Achten Sie auf Kratzer, Klebespuren oder beschädigte Siegel. Fehlen Auffälligkeiten, ist das kein Beweis für ein unversehrtes Gerät. Nutzen Sie zusätzlich die Echtheitsprüfung des Herstellers.
- Halten Sie Seed-Wörter stets offline: Schreiben Sie die Wörter nur auf Papier oder Metall. Speichern Sie diesen „Generalschlüssel“ nie als Foto, Datei oder Mail.
- Ziehen Sie Ihre Werte bei Verdacht sofort um: Übertragen Sie Ihr Guthaben auf eine neue Wallet mit neuen Seed-Wörtern und lassen Sie das alte Gerät vom Hersteller prüfen.