Können Cold Wallets gehackt werden? Wie Besitzer von Ledger und Coldcard Kryptowährungen verloren, ohne online zu gehen

Die Sicherheit von Hardware-Wallets

Eine Hardware-Wallet, die in einem Bankschließfach aufbewahrt und niemals mit dem Internet verbunden ist, sollte zu den sichersten Orten gehören, um Bitcoin zu schützen. Doch im Juli 2026 stahlen Angreifer Kryptowährungen von Coldcard-Besitzern, ohne deren Geräte zu berühren, während eine andere Gruppe echte Ledger-Wallets ins Visier nahm, die vor der Auslieferung an die Kunden modifiziert worden waren. Diese Vorfälle stellten eine der grundlegendsten Sicherheitsannahmen der Kryptowährungswelt in Frage: Das Halten von privaten Schlüsseln offline reicht nicht aus, um die Gelder sicher zu halten.

Die Coldcard-Sicherheitslücke

In Wirklichkeit schützen Cold Wallets private Schlüssel vor vielen Online-Angriffen, aber ihre Sicherheit hängt entscheidend davon ab, wie diese Schlüssel generiert werden, wie die Geräte hergestellt sind und was die Benutzer genehmigen. Am 30. Juli begannen Angreifer, Bitcoin von Adressen abzuziehen, die mit Coldcard-Hardware-Wallets verbunden waren, und nutzten eine Schwachstelle aus, die Jahre vor den Diebstählen eingeführt worden war. Laut einer Untersuchung von Galaxy Research führte ein Firmware-Fehler aus dem März 2021 dazu, dass betroffene Geräte Wiederherstellungsphrasen mit unzureichender Zufälligkeit generierten.

Anstatt sich ordnungsgemäß auf dedizierte Hardware-Entropie zu verlassen, verwendete die Software vorhersehbare Geräte- und Zeitinformationen. Angreifer konnten mögliche Wiederherstellungsphrasen auf ihren eigenen Computern nachstellen, entsprechende Bitcoin-Adressen ableiten und anfällige Wallets durch öffentliche Blockchain-Aufzeichnungen identifizieren. Bis zum 4. August hatten Ermittler Verluste von über 100 Millionen Dollar mit dieser Schwachstelle in Verbindung gebracht, wobei die Schätzungen auf etwa 130 Millionen Dollar anstiegen, als vermutete zusätzliche Angriffe einbezogen wurden. Ein Opfer berichtete, dass es in nur sieben Minuten 18,25 BTC verloren hatte, obwohl es das Gerät in einem Bankschließfach aufbewahrte. Die Untersuchung zu Coldcard ergab, dass physische Isolation keinen Schutz bot, sobald der Seed selbst vorhersehbar wurde.

Die Bedrohung durch modifizierte Ledger-Wallets

Im Oktober 2026 gab Ledger eine weitere Bedrohung bekannt, die echte Hardware-Wallets betraf, die vor dem Wiederverkauf physisch modifiziert worden waren. Laut Ledgers offizieller Vorfallreaktion kauften Kriminelle authentische Geräte, installierten versteckte Komponenten, die darauf ausgelegt waren, Wiederherstellungsphrasen während der Einrichtung zu erfassen, und gaben sie an Vertriebswege in Südostasien zurück. Nach der Aktivierung konnten die kompromittierten Geräte Wiederherstellungsinformationen an Angreifer preisgeben.

Ledger betonte, dass seine sicheren Chips, das Betriebssystem und die Server nicht kompromittiert wurden. Der Angriff zielte auf den Vertriebsprozess ab, anstatt eine universelle Softwareanfälligkeit auszunutzen. Coinpaper berichtete zuvor über den regionalen Verkaufsstopp, der folgte, nachdem geschätzt wurde, dass mehr als 86 Millionen Dollar an Kryptowährung gestohlen worden sein könnten. Ledger hatte auch im Dezember 2023 einen separaten Kompromiss des Connect Kits erlebt, als bösartige Software Benutzer von verbundenen dezentralen Anwendungen dazu brachte, Transaktionen zu signieren. Dieser frühere Vorfall kompromittierte jedoch nicht die Ledger-Hardware selbst.

Wichtige Lektionen zur Sicherheit

Die zentrale Lektion ist, dass Offline-Speicherung gegen bestimmte Bedrohungen schützt, jedoch nicht gegen jede Methode des Diebstahls privater Schlüssel. Coldcard hat eine korrigierte Firmware veröffentlicht, aber ihre Sicherheitsrichtlinien betonen, dass das Aktualisieren eines Geräts eine mit anfälliger Software erstellte Wiederherstellungsphrase nicht reparieren kann. Betroffene Besitzer müssen neue Wiederherstellungsinformationen unter sicheren Bedingungen generieren und ihre Gelder auf neue Adressen übertragen.

Der Vorfall bei Ledger verstärkt die Bedeutung, Hardware direkt von Herstellern oder vertrauenswürdigen Distributoren zu kaufen und auf ungewöhnliches Einrichtungsverhalten zu achten. Benutzer sollten auch die Transaktionsdetails auf dem Hardware-Bildschirm überprüfen und niemals Wiederherstellungsphrasen offenlegen, auch nicht als Antwort auf gefälschte Sicherheitsbenachrichtigungen oder Supportnachrichten.