Ledger-Skandal: Wie sicher sind deine Bitcoin noch?

Erst der Coldcard-Hack im Sommer, jetzt der Ledger-Skandal mit manipulierten Hardware-Wallets: Die sichere Verwahrung von Bitcoin und anderen Kryptowährungen steht erneut auf dem Prüfstand. Bei dem jüngsten Vorfall sollen Angreifer über manipulierte Geräte Kryptowährungen im Wert von mehr als 100 Millionen US-Dollar erbeutet haben. Auch im deutschen Einzelhandel sind verdächtige Ledger-Wallets aufgetaucht. Die Vorfälle zeigen, dass selbst Hardware Wallets nicht vor Angriffen geschützt sind. Ist Self Custody damit zum Sicherheitsrisiko geworden oder bleibt die eigenständige Verwahrung trotz allem die beste Lösung? In der BTC-ECHO Redaktion gehen die Meinungen auseinander. Für 90 Prozent der Anleger ist ein regulierter Verwahrer schlicht die bessere Wahl Chefredakteur Sven Wagenknecht: "Der Fall Ledger trifft ausgerechnet die Anleger, die alles richtig gemacht, ihre Seed nie herausgegeben und ihre Coins vorbildlich offline verwahrt haben. Wie schon bei Coldcard lag das Versagen beim Hersteller und gegen manipulierte Hardware ist auch der umsichtigste Anleger machtlos. Diese Ohnmacht zeigt, wie anfällig Self Custody ist und warum Hardware Wallets nie ein Produkt für die Masse waren. Viele überschätzen sich zudem und glauben, ihre Assets sicherer aufbewahren zu können als institutionelle Verwahrer, die unter MiCA reguliert sind. Hinzu kommen bei größeren Vermögen die Gefahr gewaltsamer Überfälle und ein Staat, der Anleger steuerlich zunehmend zu regulierten Anbietern drängt. Unabhängige Verwahrung hat einen Wert an sich, doch für rund 90 Prozent der Anleger ist ein regulierter Verwahrer schlicht die bessere Wahl." Nutzer sollten weitere Sicherheitsmaßnahmen samt Multisignature-Lösungen erwägen Marktexperte Stefan Lübeck: "Die Berichte über manipulierte Hardware Wallets von Ledger erschüttern das Vertrauen in die Eigenverwahrung von Kryptowährungen. Kriminelle sollen Geräte mit zusätzlichen Spionagechips ausgestattet haben, die Seed Phrasen auslesen und über Mobilfunk an Angreifer übertragen konnten. Blockchain-Analysten sprechen von möglichen Schäden in hoher zweistelliger Millionenhöhe. Die Manipulation soll laut neusten Erkenntnissen selbst durch integrierte Echtheitsprüfungen unentdeckt geblieben sein. Der Fall verdeutlicht ein grundlegendes Problem von Hardware Wallets, denn Anleger kontrollieren zwar ihre Private Keys, bleiben aber dennoch auf die Sicherheit der Hardware und ihrer Lieferkette angewiesen. Das ist ein Dilemma: Zwar schützt die Selbstverwahrung weiterhin vor Börsenpleiten und eingefrorenen Konten, jedoch sollten Nutzer weitere Sicherheitsmaßnahmen samt Multisignature-Lösungen erwägen, um die steigenden Gefahren von manipulierter Hardware zusätzlich zu verringern. Für mich ist ganz klar: Not your keys, not your coins Redakteur Josip Filipovic: "Meiner Meinung nach ist Self Custody zu riskant geworden – aber nur für Anleger, die sich vorher nicht ausreichend informiert haben. Ab einem gewissen Betrag, den jeder für sich selbst festlegen muss, würde ich meine Krypto-Bestände auf ein oder zwei Hardware Wallets aufbewahren. Man kann das Risiko zusätzlich verteilen, indem man einen Teil auf seriösen Börsen lässt. Es muss also nicht immer dieses Schwarz-Weiß-Denken sein: entweder alles auf einer Hardware-Wallet oder alles auf einer Börse. Dennoch gilt für mich ganz klar: Not your keys, not your coins. Vorfälle wie bei Coldcard, bei denen Nutzer selbst nichts falsch gemacht haben, sind natürlich ärgerlich. Dennoch sorgen solche Ereignisse dafür, dass andere Hersteller ihre Sicherheitsmaßnahmen noch einmal genauer prüfen. Viele Risiken lassen sich außerdem vermeiden, wenn man ein paar Grundregeln beachtet: Hardware Wallets immer direkt beim Hersteller kaufen, die Verpackung auf mögliche Manipulationen kontrollieren und sich vorher ordentlich informieren. Dazu gehört auch, zu wissen, wie man eine Hardware Wallet richtig einrichtet und dass die Seed Phrase niemals digital gespeichert oder auf irgendwelchen Webseiten eingegeben werden darf. Egal wie echt eine E-Mail wirkt oder wie glaubwürdig ein Anruf klingt, kein seriöser Hardware-Wallet-Hersteller wird jemals nach deiner Seed Phrase fragen. Phishing ist kein neues Phänomen und deshalb sollte man sich mit solchen Betrugsmaschen auseinandersetzen, bevor man seine Coins selbst verwahrt. Schließlich geht es um die sichere Aufbewahrung des eigenen Geldes. Da kann man sich auch die Zeit nehmen, die Basics richtig zu machen."

Ledger-Skandal: Ist Self-Custody zum Risiko geworden? Das sagt die BTC-ECHO-Redaktion

Zcash-Prognose: Kann ZEC auf 2.000 US-Dollar steigen?

ADA-Kurs fällt trotz guter News: Droht der Absturz?

Hyperliquid-Wal casht aus: Knickt der HYPE-Kurs jetzt ein?