Hardware Wallet gehackt? So verlieren Menschen trotzdem ihre Kryptowerte

Kann eine Hardware Wallet gehackt werden?

Eine Hardware Wallet speichert Ihre Schlüssel auf dem Gerät selbst. Sie verlassen das Gerät nicht, und das macht einen Diebstahl aus der Ferne viel schwieriger als bei einer Wallet auf dem Smartphone. Technische Angriffe auf ein Gerät gibt es zwar, etwa beim Coldcard-Hack, aber sie sind selten.

Die Schwachstellen liegen meist außerhalb des Geräts. Die wichtigste ist die Wiederherstellungsphrase (Seed Phrase): Wer diese Wörter hat, kann Ihre Wallet auf jedem anderen Gerät öffnen. Die Hersteller sind da eindeutig. Ledger schreibt, dass es nie nach Ihrer Wiederherstellungsphrase fragt (ledger.com), und Trezor sagt dasselbe über seinen Support (trezor.io).

Wie verlieren Menschen trotzdem ihre Krypto?

In der Praxis sieht Paucitas einige wiederkehrende Warnsignale. Eine E-Mail oder ein Brief „im Namen des Herstellers“ über ein angeblich verpflichtendes Update. Eine Wiederherstellungsphrase, die irgendwann als Foto oder Notiz gespeichert wurde. Eine App, die über eine Werbeanzeige heruntergeladen wurde. Oder eine Transaktion auf einer Website, die Sie bestätigt haben, ohne genau zu sehen, was Sie da signieren.

So ein Signal kann auf ein Leck hindeuten, muss es aber nicht. Erst die Transaktionen auf der Blockchain zeigen, was wirklich passiert ist, und in welcher Reihenfolge.

Hardware Wallet gehackt, was tun, wenn es vielleicht gar kein Hack ist?

Es ist nicht immer ein Hack. Manchmal wirkt eine Wallet leer, obwohl die Krypto noch da ist, zum Beispiel weil die App ein anderes Konto oder Netzwerk anzeigt als erwartet. Manchmal geht es um eine Transaktion, die Sie selbst gemacht und vergessen haben. Es kann so sein, es kann auch anders sein. Genau diesen Unterschied wollen Sie kennen, bevor Sie weitere Schritte unternehmen.

Sie wollen nicht länger raten? Lassen Sie Paucitas draufschauen. Dann haben Sie sofort Klarheit, statt weiter abzuwarten.

Kann Paucitas helfen, wieder an Ihre Krypto zu kommen?

Das hängt von Ihrer Situation ab, und oft ist mehr möglich, als man denkt. Haben Sie noch (einen Teil) Ihrer Wiederherstellungsphrase oder Zugangsdaten, kommen aber nicht mehr hinein oder sehen Ihr Guthaben nicht, dann prüft Paucitas, ob eine Wiederherstellung technisch möglich ist. Das geht nur bei einer Wallet, die rechtmäßig Ihnen gehört, und in manchen Fällen gelingt es, wieder Zugriff auf Ihr Guthaben zu bekommen.

Wurde die Krypto tatsächlich abgezogen, zeigt Paucitas auf, wohin sie gegangen ist: über welche Adressen, zu welchen Plattformen und wann. Das gibt Ihnen Halt für alles, was danach kommt. Und manchmal zeigt die Untersuchung, dass es gar kein Hack war. Auch das ist eine Antwort, die Ruhe gibt.

Was tun Sie jetzt?

Es ist sinnvoll, die alte Wiederherstellungsphrase nicht mehr zu verwenden und das Gerät nicht auf Werkseinstellungen zurückzusetzen. Bewahren Sie Nachrichten, E-Mails und Websites aus der Zeit kurz vor dem Verlust auf, und nehmen Sie danach Kontakt mit Paucitas auf. Der Bericht von Paucitas zeigt, ob Ihre Krypto noch da ist oder wohin sie gegangen ist, und welche nächsten Schritte möglich sind. War es ein Diebstahl, ist das zum Beispiel eine Anzeige bei der Polizei, in vielen Bundesländern auch über die Onlinewache (Polizeiliche Kriminalprävention, Phishing). Der Bericht ist dabei eine starke Anlage, weil er alles vollständig und klar darstellt.

Was Paucitas für Sie tut

Paucitas klärt alles: die Transaktionen, den Weg der Krypto, die beteiligten Adressen und Plattformen, die Nachrichten, die Sie erhalten haben, und den zeitlichen Ablauf. Dafür wertet Paucitas auch alle Nachrichten, E-Mails, Dokumente und sonstige Kommunikation aus, damit ein vollständiges Bild entsteht, was passiert ist und wohin Ihre gesamte Krypto gegangen ist, Schritt für Schritt. Sie erhalten einen Bericht, den jeder Schritt für Schritt nachvollziehen und verstehen kann, verwendbar für einen Anwalt, eine Versicherung oder eine Anzeige. Paucitas führt das gesamte Tracing selbst durch.

Sie liefern, was Sie haben: Ihre öffentlichen Adressen, die Transaktionen, die Sie nicht wiedererkennen, und die Nachrichten oder Websites rund um den Verlust. Fehlt etwas, hilft Paucitas Ihnen weiter. Jede Untersuchung ist individuell: Sie erhalten vorab ein maßgeschneidertes Angebot, das Paucitas mit Ihnen bespricht, ohne Überraschungen. Die Bearbeitungszeit reicht vom selben Tag bis etwa zwei Wochen.

Quellen: Ledger, zur Wiederherstellungsphrase; Trezor, zu Phishing; Polizeiliche Kriminalprävention, Phishing; BSI, Passwortdiebstahl durch Phishing.