Das Ende des Jahres 2026 erweist sich für Hersteller von Krypto-Wallets als besonders schwierig. Während diese Geräte darauf ausgelegt sind, Kryptowährungen offline zu speichern und vor digitalen Bedrohungen zu schützen, stehen nun ihre Ersteller im Fadenkreuz. Obwohl sich diese neuen Vorfälle in ihrer Funktionsweise unterscheiden, verdeutlichen sie doch eine besorgniserregende Schwachstelle: die Sicherheit des Ökosystems, das die physischen Geräte selbst umgibt.

Wie könnte eine einfache Phishing-Kampagne die Foundation untergraben?

Die amerikanische Herstellerstiftung war das Ziel einer besonders raffinierten Phishing-Kampagne. Hacker haben erfolgreich Cloudflare-API-Schlüssel manipuliert und so betrügerische E-Mails von den offiziellen Domänen des Unternehmens versendet. Diese sehr alarmierenden Nachrichten riefen eine falsche, dringende Erinnerung hervor von angeblich defekten Geräten und verleitete Benutzer dazu, ihre Wiederherstellungsphrase auf einer gefälschten Website preiszugeben. Die Glaubwürdigkeit des Betrugs wurde durch die Verwendung spezifischer persönlicher Informationen wie Postanschriften und Telefonnummern der Opfer erhöht.

Der Ursprung des Lecks wurde identifiziert: eine Schwachstelle in einer Drittanbieteranwendung (Cal.com) gewährte den Angreifern Zugriff auf den Posteingang des Kundendienstes. Zach Herbert, CEO der Foundation, bestätigte, dass die Backend-Infrastruktur teilweise kompromittiert worden sei. Obwohl das Unternehmen innerhalb weniger Minuten reagierte und den Angriff abwehrte, zeigt der Vorfall, wie die Kompromittierung eines Edge-Dienstes Benutzer gefährden kann, selbst wenn die Hardware selbst unverletzt bleibt.

Warum muss Keystone fast 19.000 seiner Geräte zerstören?

Der Vorfall in Keystone ist anderer Natur, aber ebenso besorgniserregend. Ein Hacker hat einen Fehler in einem Datenverfolgungstool auf der Verkaufsseite des Unternehmens ausgenutzt. Dieser Eingriff ermöglichte den Diebstahl von Kundendaten von 25.964 Käuferneinschließlich Namen, Lieferadressen und Bestelldetails. Das Unternehmen räumte außerdem ein, dass ein Tool zur automatischen Datenlöschung versagt habe und diese Informationen weit über die vorgesehene Aufbewahrungsfrist hinaus zugänglich blieben.

Am schwerwiegendsten ist jedoch der Diebstahl des WebAuth-Authentifizierungsschlüssels. Dieser werkseitig eingravierte und nicht veränderbare Schlüssel dient zur Überprüfung der Echtheit eines Geräts. Der Kompromiss bedeutet, dass Fälscher mit Sprengfallen versehene Geräte herstellen könnten, die offizielle Sicherheitskontrollen bestehen. Angesichts dieses Risikos traf Keystone die radikale Entscheidung, die 18.835 Geräte zu vernichten seines Lagerbestands, der diesen kompromittierten Schlüssel verwendet hatte, die Lieferungen einfrierte und seine Verkäufe auf Vorbestellungen umstellte, während neue sichere Einheiten produziert wurden. Diese Art von Hacking Die Logistik ist eine wachsende Bedrohung.

Was ist die wahre Lehre aus diesen Serienangriffen?

Diese drei aufeinanderfolgenden Vorfälle bei LedgerFoundation und Keystone zeichnen ein klares Muster. Das schwache Glied ist nicht mehr unbedingt das Hardware-Wallet selbst, sondern alles drumherum: die Lieferkette bei Ledger, Kundensupport-Tools bei Foundation und E-Commerce-Site bei Keystone. Angreifer erkannten, dass es einfacher war, die Edge-Infrastruktur anzugreifen, um Benutzer durch Manipulation und Social-Engineering-Techniken zu erreichen.

Das Fazit ist klar: Auch bei Krypto-Wallets Am robustesten bleibt die Wachsamkeit des Benutzers die ultimative Verteidigung. Es ist unbedingt erforderlich, dass Sie Ihre Wiederherstellungsphrase niemals weitergeben und sich vor unerwünschter Kommunikation hüten, auch wenn diese scheinbar aus offiziellen Quellen stammt. Diese Fälle erinnern uns daran, dass der Schutz digitaler Vermögenswerte wichtig ist hängt von einer Vertrauenskette ab, in der jedes Glied, vom Hersteller bis zum Endkunden, eine entscheidende Rolle spielt.