Sechs Hersteller von Hardware-Wallets haben im Jahr 2026 Sicherheitsprobleme bekannt gegeben, aber Nutzer verloren Kryptowährungen nur in zwei Fällen. Der aktuellste Fall bei Ledger betrifft ein Gerät, das vor der Lieferung an den Käufer manipuliert wurde.
Eine Hardware-Wallet speichert die geheime, 24 Wörter lange Wiederherstellungsphrase, mit der eine Person ihre Kryptowährungen kontrolliert. In diesem Jahr zielten Angreifer auf fast alle Bereiche rund um diese Phrase ab.
Schwache Schlüssel, Laser und Datenlecks treffen Wallet-Hersteller 2026
Am 30. Juli begannen Diebe damit, Coldcard-Wallets zu leeren, deren Schlüssel mit schwacher Zufälligkeit erstellt wurden. Galaxy Research berichtete später, dass die Verluste bei Coldcard mehr als 115 Millionen USD betrugen.
Ledgers eigene Sicherheitsexperten verwendeten im Juni Laser, um Chips in der Trezor Safe 7 zu knacken und im Juli Tangem-Karten anzugreifen. Beide Angriffe benötigen das Gerät selbst sowie spezielle Laborausstattung.
Trezor teilte mit, dass Kundengelder sicher geblieben seien. Tangem schrieb, dass das Risiko für normale Nutzer „praktisch nicht vorhanden” sei und wies darauf hin, dass die Forscher für einen Konkurrenten arbeiten.
Im August hat BitBox mehrere Firmware-Fehler behoben, die eigene Entwickler als schwerwiegend einstufen. Es wurden keine gestohlenen Gelder gemeldet.
Andere Vorfälle betrafen Kunden, nicht die Schlüssel. Der Versandpartner von Trezor gab Daten von 13.689 Käufern preis, und durch einen SafePal-Datenleck wurden fast 40.000 Wohnadressen veröffentlicht.
„2026 könnte als eines der wildesten Jahre für die Sicherheit von Hardware-Wallets in die Geschichte eingehen”, merkte Wise Advice an.
Manipulierte Ledger-Wallets außerhalb Asiens gemeldet
Ledger hat am Samstag bestätigt, dass im Fall eines Opfers ein Gerät mit nicht autorisierter Hardware ausgestattet war. In einem Update am Sonntag schrieb das Unternehmen, dass alle bestätigten Fälle den malaysischen Händler CryptoBilis betreffen.
On-Chain-Ermittler schätzen den Verlust auf fast 90 Millionen USD. Ein Käufer verlor 80 Bitcoin wenige Tage nach der Einrichtung. Ledger hat bislang keine Gesamtsumme bestätigt.
CryptoBilis hat den Verkauf von Hardware-Wallets eingestellt. Die früheren Mitgründer gaben bei LinkedIn an, das Unternehmen im März an neue Eigentümer übergeben zu haben.
Unabhängig davon berichten einige Nutzer, dass Ledger-Wallets, die sie angeblich vor Wochen gekauft haben, Verkabelungen aufweisen, die in echten Einheiten fehlen. Ledger hat keinen Fall außerhalb von CryptoBilis bestätigt.
Was Wallet-Hersteller Käufern raten
Ledger empfiehlt Käufern, Geräte nur bei Ledger direkt oder bei autorisierten Händlern zu erwerben. Käufern von CryptoBilis-Geräten wird geraten, ungenutzte Geräte nicht einzurichten und Guthaben auf eine neue Wiederherstellungsphrase zu übertragen.
Ledgers Genuine Check prüft, ob der Sicherheitschip eines Geräts echt ist. Allerdings kann er nicht jede physische Veränderung am Chip erkennen.
BitBox fordert Nutzer auf, Updates zu installieren und Wiederherstellungswörter nur direkt am Gerät einzugeben. Trezor weist darauf hin, dass Phishing im Alltag das größere Risiko bleibt.
Ledger ruft auch andere Wallet-Hersteller dazu auf, gemeinsame Standards zum Schutz vor Manipulation und für die Lieferkette zu entwickeln.
Ist daher im Jahr 2026 noch eine Hardware-Wallet sicher? Nicht vollständig, denn kein Sicherheitschip wurde in diesem Jahr außerhalb eines Labors geknackt, aber Coldcard- und Ledger-Nutzer verloren dennoch Geld durch schwache Schlüssel und manipulierte Geräte.
