Ledger überprüft Vertriebsrichtlinien und interne Prozesse und bewertet Manipulationsschutz seiner Geräte

Ein aktueller Bericht von Bloomberg hat die Sicherheit von Lieferketten bei Hardware-Wallets erneut in den Mittelpunkt gerückt. Dem Bericht zufolge überprüft Ledger SAS seine Vertriebsrichtlinien für Endkundengeräte sowie interne Abläufe, nachdem bestimmte Hardware-Wallets mutmaßlich mit Spyware manipuliert worden waren. Dadurch sollen Kryptoassets im geschätzten Wert von 90 Millionen US-Dollar gestohlen worden sein.

Charles Guillemet, Chief Technology Officer des Unternehmens, erklärte außerdem, Ledger bewerte die in seinen Geräten eingesetzten Schutzmechanismen gegen Manipulation neu. Nutzerinnen und Nutzer, die vermuten, dass ein Gerät verändert worden sein könnte, sollten die Hardware-Wallet nicht eigenständig öffnen, bevor sie die Sicherheitshinweise des Unternehmens gelesen haben. Verdächtige Geräte sollten zur Überprüfung eingeschickt werden.

Für die Kryptoindustrie insgesamt ist der Vorfall eine Erinnerung daran, dass Self-Custody nicht nur eine Frage privater Schlüssel ist. Ebenso wichtig sind die Vertrauenswürdigkeit des Geräts, der Kaufkanal, die Umgebung bei der Einrichtung und die Fähigkeit der Nutzer, ungewöhnliches Verhalten zu erkennen, bevor sie eine Transaktion signieren.

Warum die Sicherheit der Lieferkette bei Hardware-Wallets entscheidend ist

Hardware-Wallets sollen private Schlüssel offline halten und damit die Angriffsfläche gegenüber Malware, Phishing-Websites, Browser-Erweiterungen und kompromittierten Computern verringern. Kann ein Angreifer jedoch bereits eingreifen, bevor das Gerät beim Nutzer ankommt, verändert sich das gesamte Bedrohungsmodell.

Ein Angriff auf die Lieferkette kann unter anderem Folgendes umfassen:

• Manipulation von Verpackung oder Gerätekomponenten
• Austausch der Firmware oder Installation schädlicher Software
• Umleitung von Käufern über inoffizielle Vertriebskanäle
• Social Engineering während der Einrichtung
• Aufforderung an Nutzer, Seed-Phrasen in unsichere Oberflächen einzugeben

Deshalb hängt die Sicherheit einer Krypto-Hardware-Wallet nicht allein von Kryptografie ab. Ebenso erforderlich sind sichere Fertigung, kontrollierter Vertrieb, Echtheitsprüfungen des Geräts, manipulationssichere bzw. manipulationsanzeigende Konstruktionen sowie klare Anleitungen für Nutzer.

Lieferkettenrisiken sind kein ausschließliches Krypto-Thema. Sicherheitsbehörden wie die U.S. Cybersecurity and Infrastructure Security Agency warnen Organisationen seit Langem davor, Risiken durch Drittanbieter und Vertriebskanäle mithilfe strukturierter Kontrollen und Verifizierungsprozesse zu steuern, wie in ihren Leitlinien zur Sicherheit der Lieferkette für Informations- und Kommunikationstechnologie beschrieben.

Die Rolle der Nutzer: Erst prüfen, dann vertrauen

Self-Custody gibt Nutzerinnen und Nutzern direkte Kontrolle über ihre digitalen Vermögenswerte. Diese Kontrolle bringt jedoch Verantwortung mit sich. Wer eine Hardware-Wallet verwendet, sollte die Ersteinrichtung als sicherheitskritischen Schritt betrachten.

Bevor größere Beträge auf ein neues Gerät übertragen werden, sollten Nutzer die folgenden Vorsichtsmaßnahmen beachten:

1. Nur über offizielle oder vertrauenswürdige Kanäle kaufen
   Unbekannte Wiederverkäufer, Second-Hand-Marktplätze und stark rabattierte Angebote sollten gemieden werden. Ein niedrigerer Preis ist das Risiko eines kompromittierten Geräts nicht wert.

2. Verpackung und Gerät sorgfältig prüfen
   Achten Sie auf Hinweise auf erneutes Versiegeln, Beschädigungen, ungewöhnliche Etiketten, unerwartetes Zubehör oder Anleitungen, die vom offiziellen Einrichtungsprozess abweichen.

3. Die Wallet selbst initialisieren
   Eine sichere Hardware-Wallet sollte die Wiederherstellungsphrase während der Einrichtung erzeugen. Wird ein Gerät mit einer bereits vorab notierten Seed-Phrase geliefert, sollte es als kompromittiert gelten.

4. Eine Wiederherstellungsphrase niemals in eine Website oder App eingeben, es sei denn, der offizielle Prozess der Wallet verlangt ausdrücklich eine sichere lokale Eingabe
   Wiederherstellungsphrasen sind die Hauptschlüssel zu Kryptoassets. Sobald sie online offengelegt werden, können Gelder sofort gestohlen werden.

5. Zunächst mit einem kleinen Betrag testen
   Bevor ein großer Bestand übertragen wird, sollte eine kleine Testtransaktion durchgeführt, die Empfangsadresse auf dem Gerätebildschirm überprüft und bestätigt werden, dass sich die Wallet wie erwartet verhält.

6. Firmware und Begleitsoftware aktuell halten
   Updates enthalten häufig Sicherheitspatches, Kompatibilitätsverbesserungen und Schutzmaßnahmen gegen neu entdeckte Angriffsmethoden.

Diese Maßnahmen sind besonders wichtig, da die Verbreitung von Krypto zunimmt und Angreifer immer häufiger weniger technisch versierte Nutzer über Phishing, gefälschte Support-Kanäle und bösartige Kaufwege ins Visier nehmen.

Manipulationsschutz wird zu einem zentralen Branchenstandard

Im Jahr 2025 geht die Sicherheit von Hardware-Wallets über die klassische Frage „Werden private Schlüssel offline gespeichert?“ hinaus. Nutzer achten inzwischen auf ein breiteres Spektrum an Schutzfunktionen, darunter:

• Secure-Element-Architektur
• Firmware-Verifizierung
• Open-Source-Transparenz
• Dekodierung von Transaktionen
• Echtheitsprüfungen des Geräts
• Verantwortlichkeit in der Lieferkette
• Klare Warnungen bei riskanten Signaturen
• Schutz vor Blind Signing

Dieser Wandel spiegelt die Weiterentwicklung von Krypto-Bedrohungen wider. Angreifer beschränken sich längst nicht mehr darauf, Seed-Phrasen zu stehlen. Sie nutzen auch komplexe Smart-Contract-Genehmigungen, Cross-Chain-Bridges, bösartige dApps und kompromittierte Frontends aus. Chainalysis hat wiederholt hervorgehoben, dass gestohlene Gelder weiterhin eine zentrale Kategorie der Kryptokriminalität darstellen und dass Angreifer ihre Methoden anpassen, während das Ökosystem reifer wird, wie in der Untersuchung zu Kryptokriminalität erläutert wird.

Für Nutzer bedeutet das: Eine sichere Wallet sollte ihnen helfen zu verstehen, was sie signieren. Ein Gerät, das nur unvollständige oder unklare Transaktionsinformationen anzeigt, kann Nutzer anfällig für Approval-Scams, Address Poisoning und schädliche Contract-Interaktionen machen.

Was tun, wenn Sie eine Manipulation am Gerät vermuten?

Wenn eine Hardware-Wallet verdächtig aussieht, sich unerwartet verhält oder über einen unsicheren Kanal geliefert wurde, sollten Nutzer nicht überstürzt mit der Einrichtung beginnen. Eine vorsichtige Reaktion kann irreversible Verluste verhindern.

Empfohlene Schritte sind:

• Geben Sie keine bestehende Wiederherstellungsphrase in das Gerät ein und importieren Sie sie nicht.
• Überweisen Sie keine Gelder an Adressen, die von dem Gerät erzeugt wurden.
• Zerlegen Sie das Gerät nicht, es sei denn, die offiziellen Anweisungen fordern ausdrücklich dazu auf.
• Dokumentieren Sie alles Ungewöhnliche, einschließlich Verpackung, Etiketten, Bildschirmanzeigen, Einrichtungsaufforderungen und Verkäuferinformationen.
• Kontaktieren Sie den offiziellen Support-Kanal des Herstellers.
• Falls Gelder bereits gefährdet sein könnten, verschieben Sie Assets von einer nachweislich sicheren Wallet in eine neu erstellte, sichere Wallet.

Kryptotransaktionen sind bewusst endgültig. Sobald Gelder an eine von Angreifern kontrollierte Adresse übertragen wurden, ist eine Wiederherstellung in der Regel schwierig oder unmöglich. Vorbeugende Verifizierung bleibt daher die stärkste Verteidigung.

Eine weiter gefasste Lektion für Self-Custody

Die jüngsten Sicherheitsbedenken rund um Hardware-Wallets schwächen das Argument für Self-Custody nicht. Vielmehr fördern sie ein reiferes Verständnis davon.

Echte Self-Custody bedeutet nicht nur, eine Wiederherstellungsphrase zu besitzen. Sie erfordert:

• Sichere Schlüsselerzeugung
• Vertrauenswürdige Beschaffung des Geräts
• Nachvollziehbares Signieren von Transaktionen
• Sichere Backup-Praktiken
• Kontinuierliche Aufmerksamkeit gegenüber Phishing- und Malware-Risiken

Da immer mehr Institutionen, Entwickler und langfristige Holder Vermögenswerte on-chain bewegen, dürfte der Markt von Wallet-Anbietern stärkere Sicherheitstransparenz verlangen. Nutzer werden Produkte zunehmend nicht nur nach unterstützten Chains oder Token-Abdeckung vergleichen, sondern auch nach Lieferkettenkontrollen, Open-Source-Design, sicherer Chiparchitektur und Funktionen zur Transaktionsprüfung.

Welche Rolle OneKey dabei spielt

Für Nutzer, die in diesem Umfeld eine Hardware-Wallet bewerten, konzentriert sich OneKey auf praktische Sicherheit bei der Self-Custody: Open-Source-Software, ein sicheres Hardware-Design, Multi-Chain-Unterstützung und klare Transaktionsinteraktion. Diese Funktionen sind wichtig, weil moderne Krypto-Nutzer mehr benötigen als eine Offline-Speicherung ihrer Schlüssel; sie brauchen ein Gerät, das hilft, Fehler bei realen On-Chain-Aktivitäten zu reduzieren.

Keine Hardware-Wallet kann jedes Risiko vollständig ausschließen. Wer jedoch eine transparente, sicherheitsorientierte Wallet wählt, über vertrauenswürdige Kanäle kauft und sorgfältige Einrichtungspraktiken befolgt, kann die Gefährdung durch Lieferkettenangriffe und signaturbezogene Bedrohungen deutlich verringern.

Die wichtigste Erkenntnis ist einfach: In Krypto beginnt Sicherheit vor der ersten Transaktion. Sie beginnt damit, wie ein Gerät bezogen, überprüft, initialisiert und genutzt wird.