Angriffe auf Hardware-Wallets: Firmware-Spoofing und andere Tricks

Mit der zunehmenden Verbreitung digitaler Vermögenswerte haben sich Hardware-Wallets als bevorzugte Lösung zum Schutz von Kryptowährungen vor Cyberbedrohungen etabliert. Doch wie bei jeder Technologie ist kein Schutzsystem unüberwindbar. In diesem Artikel beleuchten wir die neuesten Sicherheitslücken bei Hardware-Wallets – mit besonderem Fokus auf Firmware-Spoofing, bösartige Angriffe in der Lieferkette sowie die raffinierten Methoden, mit denen Angreifer heute Krypto-Besitzer ins Visier nehmen.

Die wachsende Welle von Angriffen auf Hardware-Wallets

Das Jahr 2024 markierte eine drastische Zunahme von Krypto-Diebstählen – die Sicherheitsverletzungen und Verluste stiegen im Vergleich zum Vorjahr um 120 % und beliefen sich auf insgesamt 1,49 Milliarden US-Dollar. Ein Großteil davon wurde auf Lecks privater Schlüssel sowie Angriffe auf Hot- und Hardware-Wallets zurückgeführt. Einst als Goldstandard der digitalen Vermögenssicherheit angesehen, stehen Hardware-Wallets heute im Fadenkreuz neuartiger, gezielter Angriffe, die sowohl technische Schwächen als auch das Verhalten der Nutzer ausnutzen. Aktuelle Trends und Statistiken finden Sie im Merkle Science Report 2024.

So funktioniert Firmware-Spoofing

Firmware-Spoofing gehört zu den hinterhältigsten und technisch anspruchsvollsten Bedrohungen für die Sicherheit von Hardware-Wallets. Bei dieser Angriffsmethode manipulieren Angreifer die Firmware – also den Low-Level-Code, der den internen Betrieb des Geräts steuert – um private Schlüssel oder Seed-Phrasen auszuleiten. Ist die Firmware kompromittiert, können selbst legitim wirkende Geräte-Updates schädlichen Code einschleusen und die Vermögenswerte der Nutzer unmittelbar gefährden.

Ein besonders ausgeklügelter Angriff, der 2023 erstmals auftauchte und sich 2024 weiterentwickelte, ist Dark Skippy. Diese raffinierte Ausnutzung erlaubt es manipulierter Firmware, die komplette Seed-Phrase einer Wallet preiszugeben, indem sie die Signaturdaten während der Transaktion subtil verändert. Anstelle kryptografisch sicherer Zufallswerte (Nonces) verwendet die schadhafte Firmware Teile der Seed-Phrase, um vorhersehbare, schwach entropische Nonces zu erzeugen. Diese werden in den Transaktionssignaturen eingebettet und übertragen. Angreifer können mit spezialisierten Algorithmen die Seed-Phrase rekonstruieren und die Wallet leeren – oft reichen dafür bereits wenige Transaktionen (ausführliche Analyse).

Warum Firmware-Angriffe so gefährlich sind

• Schwer zu erkennen: Manipulierte Firmware funktioniert meist scheinbar normal und gibt sensible Daten nur unter bestimmten Bedingungen preis.
• Risiken in der Lieferkette: Die Firmware kann bereits vor Auslieferung an den Nutzer kompromittiert sein – besonders bei Käufen über inoffizielle Kanäle.
• Minimale Analyse möglich: Fortgeschrittene Angriffe wie Dark Skippy benötigen nur sehr wenige signierte Transaktionen, um die gesamte Seed-Phrase abzuleiten. Eine nachträgliche Erkennung oder forensische Untersuchung ist nahezu unmöglich.

Angriffe auf die Lieferkette und physische Manipulation

Angreifer nehmen zunehmend die Lieferkette von Hardware-Wallets ins Visier, indem sie Sicherheitschips austauschen oder während des Transports manipulierte Firmware aufspielen. Solche Angriffe bleiben oft unbemerkt – vor allem, wenn Nutzer ihre Wallets über Drittanbieter oder inoffizielle Bezugsquellen erwerben. Physische Angriffe wie das sogenannte Power Glitching, bei dem durch Strommanipulationen das Preisgeben geheimer Daten erzwungen wird, erfordern zwar physischen Zugang zum Gerät, stellen aber bei gezieltem Diebstahl weiterhin eine ernstzunehmende Bedrohung dar (Halborn Security Insights).

Angriffe auf die Lieferkette sind keine bloßen Theorien. Es gibt dokumentierte Fälle, in denen Nutzer vermeintlich originale Geräte erhielten, die jedoch mit zusätzlichen Mikrocontrollern ausgestattet waren – diese wurden aktiviert, sobald der Nutzer seine Seed-Phrase eingab. Die Folge: verheerende Verluste, da Nutzer unwissentlich ihre Krypto-Vermögenswerte an Angreifer übertrugen – obwohl sie den scheinbar offiziellen Anleitungen folgten (ausführliche Fallstudie).

Seitenkanalangriffe (Side-Channel Attacks)

Neben direkter Firmware-Manipulation nutzen Side-Channel-Angriffe physikalische Eigenschaften des Geräts – etwa elektromagnetische Abstrahlung oder Stromverbrauch – um Rückschlüsse auf private Schlüssel zu ziehen. Diese Angriffsform ist technisch komplex und erfordert meist physische Nähe, aber laufende Forschungsarbeiten senken kontinuierlich die Hürde für versierte Angreifer (Kaspersky Threat Overview).

Social Engineering und Nutzerverhalten

So fortschrittlich ein Gerät auch sein mag – der Mensch bleibt oft das schwächste Glied. Social Engineering-Angriffe, etwa Phishing-E-Mails oder gefälschte Support-Nachrichten, verleiten Nutzer häufig dazu, ihre Seed-Phrase in kompromittierte Schnittstellen oder Geräte einzugeben. Ein hohes Maß an Aufmerksamkeit – insbesondere bei Firmware-Updates und der Herkunft des Geräts – ist entscheidend für die Wahrung der Sicherheit.

Schutzmaßnahmen: So sichern Sie Ihre digitalen Vermögenswerte

Um sich gegen diese sich ständig weiterentwickelnden Bedrohungen zu schützen, empfehlen sich folgende Best Practices:

• Kaufen Sie Hardware-Wallets ausschließlich beim Hersteller oder autorisierten Händlern. Inoffizielle Bezugsquellen bergen erhebliche Risiken in der Lieferkette (Halborn Empfehlungen).
• Verifizieren Sie die Authentizität der Firmware vor jedem Update. Hersteller sollten kryptografische Nachweise oder Prüfsummen bereitstellen.
• Bewahren Sie Ihre Seed-Phrase sicher auf. Geben Sie sie niemals auf Computern, Smartphones oder anderen Geräten ein – nur auf Ihrer gesicherten Hardware-Wallet.
• Aktualisieren Sie die Firmware regelmäßig, aber ausschließlich über vertrauenswürdige Quellen. Kritische Sicherheitslücken werden oft behoben – Verzögerungen können Sie unnötig gefährden.
• Überwachen Sie ungewöhnliche Transaktionssignaturen, auch wenn dies bei fortgeschrittenen Angriffen wie Dark Skippy schwierig sein kann.

Der Vorteil von OneKey

Angesichts der zunehmenden Raffinesse von Angriffen auf Hardware-Wallets sticht OneKey als Lösung hervor, die sich durch offene Firmware, transparente Lieferkettenprozesse und robuste Mechanismen zur Echtheitsprüfung von Geräten auszeichnet. OneKey-Geräte wurden mit höchster Priorität auf Sicherheit entwickelt, sodass Nutzer den Quellcode eigenständig überprüfen, Firmware-Signaturen validieren und sicherstellen können, dass ihr Gerät vor der Nutzung nicht manipuliert wurde.

Für Nutzer, die einen proaktiven Ansatz zur Sicherheit ihrer Hardware-Wallet verfolgen, kann die Wahl einer Lösung mit transparenter, gemeinschaftlich geprüfter Firmware und nachvollziehbarer Herkunft den entscheidenden Unterschied zwischen Sicherheit und Verwundbarkeit ausmachen.

---

Bleiben Sie informiert. Bleiben Sie wachsam. In der sich rasant entwickelnden Welt von Blockchain und Kryptowährungen ist die Sicherheit Ihrer Wallet nur so stark wie Ihr Engagement für bewährte Verfahren – und Ihre Wahl vertrauenswürdiger Partner.