Hardware-Wallets gelten als eine der sichersten Möglichkeiten, Bitcoin und andere Kryptowährungen selbst zu verwahren. Doch ausgerechnet diese letzte Verteidigungslinie steht derzeit unter ungewöhnlich starkem Druck.
Bei Coldcard machte ein jahrelang unentdeckter Firmware-Fehler Seeds berechenbarer und wird inzwischen mit Verlusten von bis zu rund 130 Millionen US-Dollar in Verbindung gebracht. Nur wenige Tage später musste Trezor offenlegen, dass bei einem Logistikpartner persönliche Daten von fast 14.000 Kunden abgeflossen sind, darunter in mehr als 11.000 Fällen auch Wohnadressen.
Die beiden Fälle könnten unterschiedlicher kaum sein. Bei Coldcard traf der Fehler den kryptografischen Kern der Wallet. Bei Trezor blieben private Schlüssel und Geräte unangetastet, dafür wissen Angreifer nun möglicherweise, wer eine Hardware-Wallet besitzt und wo diese Person wohnt. Dazu kommen ältere Pannen bei Ledger, Tangem, OneKey, KeepKey und weiteren Herstellern, kompromittierte Software-Lieferketten sowie immer professionelleres Phishing auch per Post mit einem QR-Code.
Genau deshalb reicht die Frage „Ist meine Hardware-Wallet gehackt?“ nicht mehr aus. Entscheidend ist inzwischen, welcher Teil der Sicherheitskette versagt: die Seed-Erzeugung, der Chip, die Firmware, die Begleit-App, eine Softwarebibliothek, der Support, der Online-Shop oder sogar der Paketdienst.
Coldcard zeigt den Worst Case: Wenn die Wallet selbst zum Risiko wird
Der Coldcard-Vorfall vom Sommer 2026 gehört zu den schwersten öffentlich bekannten Sicherheitsproblemen einer etablierten Hardware-Wallet, weil Nutzer dafür nicht auf einen Phishing-Link klicken, keine manipulierte Software installieren und ihr Gerät nicht aus der Hand geben mussten.
Das Problem begann bereits im März 2021. Durch einen Integrationsfehler in der Firmware wurde bei bestimmten Funktionen nicht der vorgesehene Hardware-Zufallszahlengenerator verwendet. Stattdessen konnte MicroPythons deterministischer Software-Generator Yasmarang zum Einsatz kommen.
Ein entscheidender Build-Check prüfte vereinfacht gesagt, ob eine bestimmte Einstellung vorhanden war, nicht aber, ob sie tatsächlich aktiviert war. Der Code ließ sich dadurch normal kompilieren, obwohl der gewünschte Hardware-RNG auf diesem Pfad nicht genutzt wurde.
Das klingt nach einem Detail für Entwickler. Für Bitcoin-Besitzer ist die Konsequenz jedoch brutal: Ein Seed ist nur dann sicher, wenn seine Entstehung ausreichend zufällig ist.
Ein Angreifer soll nicht erraten können, welche zwölf oder 24 Wörter eine Wallet erzeugt hat. Bei einer normalen 12-Wort-BIP39-Wallet liegt das angestrebte Sicherheitsniveau bei rund 128 Bit Entropie. Bei betroffenen Coldcard Mk2- und Mk3-Geräten schätzt Coinkite die effektive Entropie dagegen unter bestimmten Voraussetzungen auf nur etwa 40 Bit.
Das bedeutet nicht, dass jeder beliebige Angreifer jede Coldcard-Wallet mit einem Laptop in Sekunden knacken konnte. Zur Rekonstruktion möglicher Seeds spielen unter anderem Informationen über Gerätekennung, Timer-Zustände und vorherige Aufrufe des Zufallszahlengenerators eine Rolle. Der entscheidende Unterschied zu klassischen Hardware-Angriffen ist trotzdem enorm: Der Angreifer musste das Gerät nicht besitzen.
Ab dem 30. Juli 2026 begannen massive Sweeps betroffener Bitcoin-Adressen. Galaxy Research bezifferte die beobachteten beziehungsweise über Opfermeldungen zugeordneten Verluste Anfang August schließlich auf rund 130 Millionen US-Dollar und ging zu diesem Zeitpunkt bereits von mindestens 15 voneinander unabhängigen Angreifern aus. Galaxy weist allerdings selbst darauf hin, dass On-Chain-Muster und Opferberichte nicht bei jeder einzelnen Adresse einen kryptografischen Beweis liefern, dass genau der Coldcard-Fehler die Ursache war.
Besonders alarmierend ist ein Detail: Ein Firmware-Update allein reicht nicht.
Wer seinen Seed mit einer verwundbaren Firmware erzeugt hat, besitzt anschließend einen potenziell schwachen Seed. Wird dieser Seed später auf eine aktualisierte Coldcard, ein Trezor, ein Ledger oder irgendeine andere Wallet importiert, bleibt er schwach. Der Fehler steckt nicht mehr im Gerät, sondern in den bereits erzeugten Schlüsseln. Coinkite fordert betroffene Nutzer deshalb auf, zunächst die Firmware zu aktualisieren, anschließend einen komplett neuen Seed zu erzeugen und ihre Bitcoin auf neue Adressen zu übertragen.
Der Fall erschüttert deshalb ein Grundgefühl vieler Self-Custody-Nutzer: Man kann eine Hardware-Wallet vollständig offline lagern, sie nie an einen unbekannten Computer anschließen und trotzdem verlieren, wenn der Schlüssel bereits bei seiner Erzeugung nicht zufällig genug war.
Coldcard ist dabei nicht der einzige aktuelle Fall. Auch beim neuen Trezor Safe 7 wurde 2026 eine Hardware-Schwachstelle bekannt. Ledger Donjon konnte den TROPIC01-Sicherheitschip durch eine hochkomplexe Laser-Fault-Injection manipulieren und Geheimnisse einer Schutzschicht auslesen.
Das ist technisch bemerkenswert, aber mit Coldcard nicht vergleichbar: Der Angriff erfordert physischen Besitz, das Zerlegen und Entlöten des Geräts sowie spezialisiertes Labor-Equipment. Laut Trezor bleiben PIN und Wallet-Backup durch weitere unabhängige Schutzschichten geschützt. Ein dokumentierter Diebstahl von Nutzervermögen durch diesen Angriff ist nicht bekannt.
Diese Unterschiede sind entscheidend. Ein theoretisch demonstrierter Laborangriff auf eine einzelne Schutzschicht ist etwas völlig anderes als ein Fehler, der es Angreifern erlaubt, Millionenbeträge aus realen Wallets abzuziehen.
Ledger, Trezor, Tangem und Co.: Die Pannen zeigen immer dasselbe gefährliche Muster
Dass ausgerechnet jetzt wieder über Hardware-Wallet-Sicherheit diskutiert wird, hat noch einen zweiten Grund. Am 10. August 2026 informierte der Logistikdienstleister ShipMonk Trezor über unbefugten Zugriff auf Systeme mit Kundendaten. Nach aktuellem Stand wurden bei 11.742 Kunden Name, E-Mail-Adresse, Telefonnummer und vollständige Lieferanschrift offengelegt. Bei weiteren 1.947 Personen waren Name, Stadt und E-Mail-Adresse betroffen.
Trezors eigene Systeme, die Hardware-Wallets, private Schlüssel und Wallet-Backups wurden dabei nach Angaben des Unternehmens nicht kompromittiert. Der Angriff traf die Lieferkette. ShipMonk benötigt Kundendaten, um Pakete zuzustellen, und genau diese Informationen wurden zur Schwachstelle. Bei der Untersuchung des Vorfalls wurde bekannt, dass der Angriff mit einer kritischen Schwachstelle in der Analytics-Software Metabase zusammenhing.
Trezors 90-Tage-Regel zur Löschung beziehungsweise Anonymisierung von Bestelldaten begrenzte den Schaden erheblich. Trotzdem ist gerade eine kompromittierte Wohnadresse für Krypto-Anleger keine harmlose Datenschutzpanne. Sie verbindet eine reale Identität mit der Information, dass diese Person bewusst eine Hardware-Wallet gekauft hat.
Und das Problem ist nicht theoretisch. Die Financial Times verwies im Zusammenhang mit dem aktuellen Trezor-Leak auf eine zunehmende Zahl physischer Angriffe gegen Krypto-Besitzer. Nach von Chainalysis zusammengetragenen Daten waren 2026 bis Mitte August bereits 46 gewaltsame Angriffe bekannt, mehr als die Hälfte davon Entführungen und mehr als ein Drittel Home Invasions. Die Statistik dürfte zudem unvollständig sein.
Trezor arbeitet deshalb nach eigenen Angaben an einer anonymen Lieferoption, die in der EU verfügbar werden soll. Das ist wichtig, denn es verschiebt den Sicherheitsgedanken von der Wallet selbst zur gesamten Kaufkette: Die sicherste Hardware nützt wenig für die persönliche Privatsphäre, wenn eine Versanddatenbank den Zusammenhang zwischen Name, Wohnadresse und Hardware-Wallet-Besitz speichert.
Ledger 2020: Der Daten-GAU, dessen Folgen Jahre später noch relevant sind. Im Juni 2020 verschafften sich Angreifer über einen falsch konfigurierten API-Schlüssel Zugang zu Ledgers E-Commerce- und Marketingdaten. Zunächst ging Ledger von rund einer Million kompromittierten E-Mail-Adressen und rund 9.500 Personen mit detaillierteren Daten aus. Als im Dezember eine Datenbank öffentlich verbreitet wurde, zeigte sich, dass bei etwa 272.000 Kunden detaillierte Informationen wie Name, Telefonnummer und Postanschrift enthalten waren.
Damit nicht genug: Kurz darauf wurde Ledger darüber informiert, dass auch Shopify von einem separaten Vorfall betroffen war. Mitarbeiter beziehungsweise ehemalige Mitarbeiter des Dienstleisters hatten Händlerdaten unrechtmäßig exportiert. Ledger bezifferte den betroffenen Datensatz später auf etwa 292.000 Kunden, wobei sich dieser zu rund 93 Prozent mit dem vorherigen Leak überschnitt und etwa 20.000 neue Datensätze enthielt.
Wichtig ist auch hier: Die Ledger-Geräte selbst wurden bei diesen Datenlecks nicht gehackt. Doch Käufer wurden anschließend mit zielgerichteten Phishing-Mails und SMS bombardiert. Die langfristige Gefahr solcher Datensätze zeigt sich 2026 erneut. Ledger warnt mittlerweile offiziell vor täuschend echten Phishing-Briefen per Post, die Empfänger über QR-Codes auf Webseiten locken und dort zur Eingabe ihrer 24 Wörter auffordern.
Ledger hat nicht öffentlich bestätigt, dass die Adressen dieser aktuellen Kampagnen aus dem Leak von 2020 stammen. Alte Datenlecks zeigen aber, warum eine Kombination aus Name, Adresse und bestätigtem Wallet-Besitz für Kriminelle über Jahre wertvoll bleiben kann.
Was jetzt über Sicherheit oder Totalschaden entscheidet
Die aktuellen Fälle widerlegen nicht die Grundidee einer Hardware-Wallet. Ein korrekt entwickeltes und korrekt verwendetes Gerät reduziert die Angriffsfläche gegenüber einer normalen Software-Wallet weiterhin erheblich, weil die privaten Schlüssel nicht permanent auf einem internetfähigen Computer oder Smartphone liegen.
Was 2026 jedoch endgültig nicht mehr funktioniert, ist blindes Vertrauen in ein einzelnes Gerät oder Markenlogo.
Der Coldcard-Fall zeigt, dass auch Open-Source-Code jahrelang einen sicherheitskritischen Fehler enthalten kann. Der Quellcode war einsehbar, trotzdem blieb die RNG-Fehlkonfiguration seit 2021 unentdeckt. Open Source ermöglicht Kontrolle. Open Source garantiert aber nicht, dass jemand jede kritische Codezeile rechtzeitig kontrolliert.
Ledger und Trezor zeigen dagegen, dass ein perfekter Secure Chip Kundendaten im Online-Shop nicht schützen kann. Tangem zeigt, dass eine Begleit-App den Sicherheitsgewinn der Hardware unterlaufen kann. Ledger Connect Kit zeigt, dass kompromittierte Software-Abhängigkeiten zum Problem werden können. OneKey, KeepKey, Trezor und Jade zeigen, dass physischer Besitz des Geräts ein eigenes Bedrohungsmodell eröffnet.
Daraus entsteht eine wichtigere Regel als „Hardware-Wallet kaufen und fertig“: Self-Custody braucht mehrere voneinander unabhängige Schutzschichten.
Für größere Bitcoin-Beträge ist deshalb eine Architektur interessant, bei der nicht ein einzelnes Gerät das gesamte Vermögen kontrolliert. Bei einer sauber aufgebauten Multisig-Wallet können beispielsweise Schlüssel unterschiedlicher Hersteller verwendet und räumlich voneinander getrennt werden. Ein Fehler in einem einzelnen Hardware-Modell muss dann nicht automatisch das gesamte Guthaben gefährden. Der Coldcard-Vorfall zeigt allerdings auch, dass Multisig nur hilft, wenn nicht sämtliche benötigten Schlüssel über denselben verwundbaren Prozess erzeugt wurden.
Ebenso wichtig ist eine starke optionale Passphrase. Sie erzeugt aus einem vorhandenen Seed eine separate Wallet und kann bei bestimmten Angriffsszenarien zusätzlichen Schutz liefern. Sie ist allerdings kein universeller Reparaturmechanismus für einen bereits kompromittierten Seed und bringt ein neues Risiko mit sich: Wer die Passphrase verliert, verliert auch den Zugriff.
Für Käufer von Hardware-Wallets kommt eine weitere Regel hinzu: Je weniger personenbezogene Informationen dauerhaft mit dem Kauf verbunden bleiben, desto besser. Die aktuellen Trezor-Daten und die Ledger-Historie zeigen, dass eine Wohnadresse Jahre später sicherheitsrelevant werden kann. Ein Datenleck muss nicht direkt Bitcoin bewegen, um gefährlich zu sein.
Wer bereits von einem Leak betroffen ist, sollte außerdem davon ausgehen, dass zukünftige Angriffe extrem glaubwürdig aussehen können. Ein Betrüger kennt möglicherweise den vollständigen Namen, die Telefonnummer, die Adresse, das gekaufte Wallet-Modell und sogar einen ungefähren Kaufzeitpunkt. Keine dieser Informationen beweist, dass eine E-Mail, ein Anruf oder ein Brief wirklich vom Hersteller stammt.
Die wichtigste Grenze bleibt deshalb glasklar: Kein seriöser Hardware-Wallet-Hersteller benötigt die Recovery Phrase eines Nutzers per E-Mail, Telefon, Chat, Webseite, QR-Code oder Brief. Sobald jemand zur Eingabe der zwölf, 20 oder 24 Wörter außerhalb des dafür vorgesehenen Wiederherstellungsprozesses auf einem vertrauenswürdigen Gerät auffordert, muss der Vorgang abgebrochen werden. Ledger und Trezor warnen aktuell ausdrücklich vor genau diesen Angriffsmethoden.
Und für Coldcard-Besitzer ist die Lage konkreter: Wer einen Seed mit einer betroffenen Firmware erzeugt hat und nicht zweifelsfrei weiß, dass ausreichend unabhängige Würfel-Entropie verwendet oder bereits eine entsprechend starke Schutzarchitektur eingerichtet wurde, sollte diesen Seed gemäß der aktuellen Herstellerempfehlung als gefährdet behandeln. Ein Update allein reicht nicht. Es zählt der Seed, mit dem die Bitcoin heute kontrolliert werden.
Das ist am Ende die eigentliche Lehre aus den vergangenen Jahren. Hardware-Wallets beseitigen das Verwahrungsrisiko nicht. Sie verschieben es von einer Kryptobörse auf Hardware, Firmware, Schlüsselgenerierung, Backups, Apps, Lieferketten und letztlich auf den Besitzer selbst.
Gerade deshalb ist der Coldcard-Fall ein Wendepunkt. Zum ersten Mal zeigt sich in dieser Größenordnung, wie teuer ein kleiner Fehler tief im Seed-Erzeugungsprozess werden kann.
