Nächstes Hardware-Wallet: Erste Opfer bei Trezor-Phishing-Attacke
Wir legen Wert auf Transparenz: Einige Links auf unserer Seite sind Affiliate-Links, über die wir Provisionen erhalten können. Das hat aber keinen Einfluss auf unsere Bewertungen - unsere Redaktion arbeitet völlig unabhängig und nach festen Qualitätskriterien. Mehr dazu: https://cryptonews.com/de/affiliate-disclaimer/
Hardware-Wallets gelten seit Jahren als das Nonplusultra für die sichere Verwahrung von Kryptowährungen. Anders als Hot Wallets halten sie private Schlüssel vom Internet getrennt und reduzieren damit zahlreiche klassische Angriffsflächen erheblich. Gerade für größere Bitcoin-Bestände lautet die Standardempfehlung deshalb häufig: Self-Custody auf einem Hardware-Gerät.
Doch die vergangenen Wochen zeigen, dass auch dieses Sicherheitsmodell keineswegs unfehlbar ist. Erst sorgte eine schwerwiegende Schwachstelle bei Coldcard für massive Verluste, nun rückt mit Trezor bereits der nächste bekannte Anbieter in den Fokus. Diesmal liegt das Problem allerdings nicht direkt in der Hardware, sondern bei einer täuschend echten Phishing-Attacke über Google.
Neue Kryptowährungen in 2026 – hier mehr erfahren
Coldcard-Hack erschüttert Vertrauen in Hardware-Wallets
Ende Juli wurde eine gravierende Sicherheitslücke bei Coldcard bekannt, die besonders brisant war, weil sie einen der zentralsten Bestandteile einer Hardware-Wallet betraf: die Erzeugung der Seed Phrase. Nach aktuellen Berichten führte ein Fehler in älteren Firmware-Versionen dazu, dass die eigentlich zufällig generierten Seeds unter bestimmten Bedingungen vorhersehbarer waren, als sie sein dürften. Angreifer konnten dadurch potenziell die privaten Schlüssel betroffener Wallets rekonstruieren – ohne physischen Zugriff auf das Gerät und ohne dass Nutzer zuvor auf eine Phishing-Seite hereinfallen mussten.
Am 30. Juli kam es schließlich zu einer koordinierten Angriffswelle. Allein in einer rund 41 Minuten langen Phase wurden Berichten zufolge Bitcoin im Wert von ungefähr 70 Millionen US-Dollar abgezogen. Spätere Schätzungen bezifferten den Gesamtschaden auf knapp 89 Millionen US-Dollar beziehungsweise mehr als 1.000 BTC. Mehr als 1.000 Wallets beziehungsweise Adressen sollen betroffen gewesen sein.
Hersteller Coinkite reagierte mit einem Firmware-Update. Für bereits mit einer potenziell verwundbaren Firmware erzeugte Wallets reicht ein normales Update jedoch nicht zwangsläufig aus. Entscheidend ist vielmehr, eine vollständig neue Recovery Phrase zu erzeugen und die Bitcoins anschließend auf neue Adressen zu übertragen.
Der Vorfall ist besonders problematisch, weil er genau das Sicherheitsversprechen von Hardware-Wallets berührt. Sind die Zufallswerte bei der Seed-Erstellung schwach, kann selbst eine vollständig offline gehaltene Wallet kompromittiert sein.
Auch interessant: Die besten Krypto Presales 2026
Trezor im Visier: Phishing-Seite landet ganz oben bei Google
Nur wenige Tage später sorgt nun ein weiterer Vorfall rund um Hardware-Wallets für Aufmerksamkeit. Diesmal betrifft die Attacke Trezor, allerdings nach bisherigem Kenntnisstand nicht durch eine technische Schwachstelle in den Geräten selbst. Stattdessen nutzen Angreifer eine klassische Phishing-Methode – allerdings mit besonders gefährlicher Reichweite.
Bei einer Google-Suche nach „Trezor“ erschien eine manipulierte Webseite als prominent platzierte gesponserte Anzeige. Der Eintrag imitierte den offiziellen Auftritt des Hardware-Wallet-Herstellers und wurde laut aktuellen Berichten sogar oberhalb regulärer Suchergebnisse ausgespielt. Nutzer konnten dadurch den Eindruck gewinnen, direkt auf die legitime Trezor-Seite beziehungsweise zum offiziellen Trezor-Suite-Download weitergeleitet zu werden.
Genau darin liegt die Gefahr: Auf der gefälschten Seite wurden Nutzer offenbar dazu gebracht, sensible Wallet-Daten beziehungsweise ihre Recovery Phrase einzugeben. Wer seine Seed Phrase dort hinterlegte, übergab den Angreifern letztlich die vollständige Kontrolle über seine Kryptowährungen. Mindestens ein Nutzer berichtet bereits davon, durch die Attacke seine gesamten Ersparnisse verloren zu haben.
Besonders perfide ist die Kombination aus Marken-Imitation und Google-Werbung. Viele Nutzer betrachten den obersten Suchtreffer intuitiv als vertrauenswürdig. Eine Hardware-Wallet schützt jedoch nur den privaten Schlüssel innerhalb ihres Sicherheitsmodells. Gibt ein Nutzer seine Recovery Phrase freiwillig auf einer gefälschten Webseite ein, kann auch das sicherste Gerät den anschließenden Diebstahl nicht verhindern.
Damit unterscheiden sich Coldcard und Trezor fundamental: Bei Coldcard lag das Problem offenbar innerhalb der Wallet beziehungsweise ihrer Seed-Generierung. Bei Trezor wird dagegen der Mensch als Angriffsfläche genutzt. Gemeinsam zeigen beide Fälle jedoch, dass Self-Custody weiterhin höchste Aufmerksamkeit verlangt. Recovery Phrases sollten grundsätzlich niemals auf Webseiten eingegeben werden – unabhängig davon, wie offiziell ein Google-Ergebnis aussieht.
Bitcoin-L2 als nächster Wachstumstreiber: Bitcoin Hyper zeigt relative Stärke
Die jüngsten Sicherheitsprobleme bei Hardware-Wallets ändern nichts daran, dass sich rund um Bitcoin technologisch weiterhin viel bewegt. Besonders Bitcoin-Layer-2-Lösungen könnten in den kommenden Jahren an Bedeutung gewinnen. Sie sollen Funktionen ermöglichen, die auf Bitcoins Layer 1 nur eingeschränkt verfügbar sind – darunter schnelle Transaktionen, DeFi-Anwendungen oder komplexere Smart Contracts. Genau hier positioniert sich Bitcoin Hyper derzeit als spannendes neues Projekt.
Bitcoin Hyper möchte dabei die Vorteile zweier großer Blockchain-Welten kombinieren: die Sicherheit und Liquidität von Bitcoin sowie die Geschwindigkeit und Programmierbarkeit, die Nutzer von Solana kennen. Dafür setzt das Projekt auf die Solana Virtual Machine als Ausführungsschicht. BTC sollen über eine sogenannte Canonical Bridge von Bitcoin Layer 1 auf die Layer-2-Infrastruktur übertragen werden können. Transaktionen werden dort schneller verarbeitet, während Zero-Knowledge-Proofs eingesetzt werden sollen, um den Zustand der L2 regelmäßig mit Bitcoin zu synchronisieren.
Jetzt am Bitcoin Hyper Presale teilnehmen
Damit könnten perspektivisch beispielsweise dezentrale Börsen, Staking-Anwendungen und andere DeFi-Protokolle rund um Bitcoin entstehen. Technisch befindet sich das Projekt allerdings weiterhin in einer frühen Entwicklungsphase; unter anderem Bridge-Architektur, Dezentralisierung und weitere Komponenten bleiben entscheidende Punkte für die spätere Umsetzung.
Bemerkenswert ist dennoch die relative Stärke des $HYPER-Presales. Während der breite Kryptomarkt weiterhin vom Bärenmarkt geprägt ist und Risikoappetit fehlt, konnte Bitcoin Hyper bereits Kapital im Bereich von rund 33 Millionen US-Dollar einsammeln. Damit bleibt die Nachfrage vergleichsweise robust. Zusätzlich können Presale-Token aktuell gestakt werden, wobei die angezeigte APY zuletzt bei ungefähr 36 Prozent lag und sich dynamisch verändern kann.
Gerade diese Kombination aus Bitcoin-L2-Narrativ, Solana-Technologie und starkem Presale-Momentum macht Bitcoin Hyper zu einem Projekt, das Anleger in der aktuellen Marktphase zunehmend beobachten dürften.
2M+
250+
8
70
Beste Krypto ICOs
-
Bitcoin Hyper
-
Maxi Doge
-
BMIC
-
LiquidChain
-
SUBBD
Weitere Artikel
in numbers
