Eine belegte Chronik von Schwachstellen, Angriffen auf Geräte, manipulierten Exemplaren, Datenlecks bei Herstellern und gezieltem Phishing. Jeder Eintrag nennt mindestens zwei unabhängige Quellen und gibt an, ob das Problem behoben ist.
Mehr Einträge bedeuten keine unsicherere Marke: Weit verbreitete Geräte ziehen mehr veröffentlichte Forschung und mehr gezielte Angriffe an, und manche Hersteller legen mehr offen als andere.
Trezor
Ein gemeldetes Gerät, das Trezor zum Zeitpunkt der Erstellung dieses Eintrags noch nicht untersucht hatte. Die Meldung betrifft den Weg, auf dem ein Gerät zu einem Käufer gelangte, nicht das Gerätedesign.
Foundation
Tausende Passport-Kunden und weitere Kontakte erhielten überzeugende Phishing-Nachrichten von Foundations eigenen Domains, und etwa 5.600 Adressen und 5.200 Telefonnummern gelten als offengelegt. Foundation erklärt, dass Geräte und Guthaben auf dem Passport nicht kompromittiert wurden.
Keystone
Namen, Adressen und Bestelldetails von Käufern befinden sich in den Händen von Angreifern, was gezieltes Phishing begünstigt. Durch den gestohlenen Authentifizierungsschlüssel kann die Online-Echtheitsprüfung Fälschungen, die mit dem alten Schlüssel hergestellt wurden, nicht mehr ausschließen.
Ngrave
LIQUID-Nutzer, die der gefälschten Warnung folgten und ihre Wiederherstellungsphrase oder ihren Perfect Key eingaben, verloren Guthaben, nach NGRAVEs Zählung etwa 2,56 Millionen US-Dollar; zudem wurden App-Nutzungsdaten anderer Nutzer offengelegt. NGRAVE erklärt, dass seine ZERO-Geräte und deren Schlüssel nicht kompromittiert wurden.
Ledger
Käufer manipulierter Geräte verloren bei der Einrichtung ihre Wiederherstellungsphrase und damit ihr Guthaben. Das Gerätedesign ist nicht betroffen; das Risiko liegt im Weg, auf dem die Geräte zu den Käufern gelangten.
Ledger
Nutzer der Ledger-Ethereum-App 1.19.0 bis 1.22.2, die über einen kompromittierten Host signierten, konnten einen Batch mit mehr als 255 Vorgängen bestätigen, während nur einer angezeigt wurde. Ledger bezeichnet die Ausnutzung als schwierig und hat den Fehler in der Ethereum-App 1.22.3 behoben.
Ledger
Nutzer, die Token über Ledgers Exchange-App mit der Ethereum-App 1.20.0 bis 1.22.2 tauschten, konnten über einen feindlichen Swap-Anbieter statt einer Zahlung eine Token-Freigabe über den vereinbarten Betrag an die Einzahlungsadresse des Swaps signieren. Ledger erklärt, dass die Berechtigung für sich genommen keine Guthaben bewegt, und fand keine Hinweise auf eine Ausnutzung.
Ledger
Nutzer von Ledger-Geräteanwendungen, die auf Secure-SDK-Versionen von August 2025 bis einschließlich v26.6.0 aufbauen, konnten, wenn ein kompromittierter Host oder eine Webseite die Verbindung kontrollierte, einen auf dem Bildschirm korrekt angezeigten Vorgang bestätigen und dabei andere Parameter signieren. Ledger erklärt, keine Hinweise auf eine Ausnutzung gegen Nutzer zu haben.
BitBox
Auf BitBox02-Geräten mit älterer Firmware konnte bösartige Firmware installiert werden, nachdem Besitzer per Phishing zur Nutzung einer gefälschten App verleitet worden waren, und noch nicht eingerichtete Multi-Geräte waren einem bösartigen Computer ausgesetzt. BitBox meldet weder Ausnutzung noch gestohlenes Guthaben und erklärt, dass Seeds nicht betroffen waren.
SafePal
Namen, Kontaktdaten und Lieferadressen von etwa 39.798 SafePal-Kunden wurden offengelegt, und einige von ihnen wurden anschließend Ziel von Phishing. SafePal erklärt, dass Wallets und Guthaben durch das Datenleck selbst nicht kompromittiert wurden.
Trezor
Namen, Kontaktdaten und Lieferadressen von bis zu 80.689 Trezor-Kunden wurden über ShipMonk offengelegt, was das Risiko gezielter Phishing-Angriffe erhöht. Trezor erklärt, dass seine Systeme und Geräte nicht betroffen waren.
Bitkey
Bitkey-Nutzer der zweiten Generation, die Recovery Contacts oder Erbschaftsbegünstigte registrierten, verwendeten Geheimnisse, die mit einem vorhersagbaren Zufallsgenerator erzeugt wurden. Bitkey erklärt, dass der Fehler allein keinen Zugriff auf Guthaben verschaffen konnte und kein Kunde betroffen war.
Coinkite
Guthaben auf Seeds, die mit der betroffenen Firmware erzeugt wurden, können aus der Ferne gefunden und abgezogen werden. Die aktuelle Firmware ist korrigiert, doch für Guthaben, die noch auf alten Seeds liegen, besteht das Risiko fort.
Tangem
Wer eine Karte stiehlt und über Laborausrüstung verfügt, kann Transaktionen ohne den Zugangscode signieren. Bereits verkaufte Karten können nicht gepatcht werden.
Keystone
Wer einen Keystone 3 Pro mit Firmware vor 2.4.0 in Händen hielt, die PIN kannte und eine USB-Verbindung auf dem Gerät bestätigte, konnte Code auf dessen Mikrocontroller ausführen; laut ANZEN führte das bis zur Wiederherstellungsphrase. Keystone meldet keine Ausnutzung.
Ledger
Monero-Nutzern mit einer Ledger-Monero-App älter als 2.1.4 konnten an einem kompromittierten Computer bei geöffneter App der geheime View-Key und der geheime Spend-Key ohne jede Abfrage auf dem Gerät entwendet werden. Ledger erklärt, dass das Problem in Monero-App 2.1.4 behoben ist und die Voraussetzungen die praktische Ausnutzbarkeit erheblich einschränken.
Trezor
Ein Angreifer mit Laborausrüstung, der einen Trezor Safe 7 in Händen hält, kann beliebige Firmware auf dessen Secure Element TROPIC01 ausführen und laut Tropic Square und Ledger dessen MAC-and-Destroy-Schutz kompromittieren. Trezor erklärt, dass dies allein weder PIN noch Guthaben oder Wallet-Backup offenlegt und dass Nutzer nichts unternehmen müssen.
Ledger
Mac-Nutzer, die die gefälschte App installierten und ihre Wiederherstellungsphrase eingaben, verloren laut ZachXBT insgesamt etwa 9,5 Millionen US-Dollar. Ledger erklärt, dass es niemals nach der Wiederherstellungsphrase fragt.
Ledger
Namen, Kontaktdaten, Postanschriften und Bestelldetails einer nicht genannten Zahl von Ledger.com-Kunden, die über Global-e gekauft hatten, wurden offengelegt, was das Risiko gezielter Phishing-Angriffe erhöht. Ledger erklärt, dass seine Systeme, Geräte und die Krypto-Vermögenswerte der Kunden nicht betroffen waren.
Blockstream
Ein Jade mit Firmware 1.0.24–1.0.36, der entsperrt und mit einem kompromittierten Computer oder Smartphone oder einer bösartigen Webseite verbunden war, konnte zum Absturz gebracht oder zur Ausführung begrenzten Codes veranlasst werden. Blockstream erklärt, dass Nutzer der eigenen App auf einem sauberen Gerät keinem unmittelbaren Risiko ausgesetzt waren und keine betroffenen Nutzer bekannt sind.
Trezor
Ein Angreifer mit Laborausrüstung konnte einen Safe 3 in ein Gerät mit bösartiger Firmware verwandeln, das die Echtheitsprüfungen weiterhin besteht, und es dann an ein Opfer verkaufen. Geräte aus offiziellen Quellen und der Safe 5 sind laut Trezor nicht betroffen.
Ledger
Ein Ledger Nano X, Flex oder Stax mit einer Firmware älter als 2.4.2, 1.2.2 bzw. 1.6.2 konnte durch ein präpariertes MCU-Firmware-Update dauerhaft unbrauchbar gemacht werden. Ledger erklärt, dass sich die Auswirkungen auf die Funktionsfähigkeit des Geräts beschränken und Guthaben nie gefährdet waren.
Tangem
Bei Nutzern, die eine Seed-Phrase-Wallet aktivierten und innerhalb von 7 Tagen den Tangem-Support über die App kontaktierten, war der private Schlüssel in den an den Support gesendeten Protokollen enthalten. Tangem erklärt, dass weniger als 0,1 % der Nutzer betroffen waren, die Protokolle gelöscht wurden und kein Guthaben verloren ging.
Trezor
Ein Angreifer mit physischem Zugriff und Laborausrüstung könnte laut NinjaLab ECDSA-Schlüssel aus dem OPTIGA-Trust-M-Chip extrahieren, der in Trezor Safe 3 und Safe 5 verbaut ist. Trezor erklärt, dass Wiederherstellungs-Seed und Guthaben nicht gefährdet sind, da diese Kryptografie das Wallet-Backup nicht schützt.
Trezor
Namen und E-Mail-Adressen von bis zu 66.000 Support-Kontakten wurden offengelegt, und einige erhielten daraufhin E-Mails, in denen nach ihrem Wiederherstellungs-Seed gefragt wurde. Trezor erklärt, dass keine Guthaben kompromittiert wurden und die Geräte nicht betroffen waren.
Ledger
Nutzer von dApps, die die kompromittierte Bibliothek luden, konnten mit jeder Wallet in einem Zeitfenster von unter zwei Stunden durch die Bestätigung bösartiger Transaktionen um ihr Guthaben gebracht werden. Ledger-Geräte und Ledger Live wurden laut Ledger nicht kompromittiert.
Ledger
Windows-Nutzer, die die gefälschte App aus dem Microsoft Store installierten, verloren laut Presseberichten, die sich auf ZachXBT berufen, insgesamt etwa 768.000–770.000 US-Dollar.
Trezor
Wer auf einer solchen Fälschung eine Wallet einrichtete, nutzte einen Seed, den der Angreifer bereits kannte. Besitzer echter, über offizielle Kanäle gekaufter Geräte sind nicht betroffen.
OneKey
Ein Angreifer mit einem betroffenen Gerät in der Hand und Laborausrüstung konnte die Seed-Phrase extrahieren. OneKey erklärt, dass das Problem behoben ist und keine Nutzer betroffen waren.
Trezor
Besitzer, die die gefälschte Trezor Suite installierten und ihre Wiederherstellungsphrase eingaben, überließen den Angreifern die Kontrolle über ihr Guthaben. Laut Trezor wurden die E-Mail-Adressen der Abonnenten und in einigen Fällen Namen und IP-Adressen offengelegt, was weiteres gezieltes Phishing begünstigt.
Ledger
Besitzer, deren Adressen in der geleakten Datenbank standen, konnten eine überzeugende Fälschung erhalten, die darauf ausgelegt war, ihre Wiederherstellungsphrase abzugreifen. Wer der Anleitung folgte, überließ den Angreifern die Kontrolle über sein Guthaben.
SafePal
Wer physischen Zugriff hatte, konnte eine S1 öffnen, ohne ihre Manipulationsreaktion auszulösen, und ihre Firmware auf eine ältere Version zurücksetzen, doch Kraken gelangte weder an Schlüssel noch an Guthaben. SafePal erklärt, die Befunde seien nicht ausnutzbar, und behob das Downgrade-Problem in Firmware 1.0.24.
Coinkite
Nutzer, die auf einer Coldcard mit Firmware 3.1.9 oder älter über einen kompromittierten Computer eine Multisig-Wallet registrierten, konnten am Ende eine Wallet haben, die der Angreifer kontrolliert oder als Lösegeldpfand festhalten kann. Coinkite bestreitet, dass es sich um einen Fernangriff handelt, da bei der Erstellung der Wallet ein kompromittierter Computer erforderlich ist.
Coinkite
Ein Coldcard-Besitzer mit Firmware 3.1.9 oder älter, der dazu überredet wurde, das Gerät auf das Testnet umzustellen und eine vom Angreifer gelieferte Transaktion zu signieren, konnte echte Bitcoin verlieren. Coinkite hält den Angriff für unrealistisch, da die Umstellung auf das Testnet eine bewusste Aktion am Gerät erfordert.
Ledger
Namen, Postanschriften, Telefonnummern und E-Mail-Adressen von Ledger-Käufern wurden öffentlich, was sie als Krypto-Besitzer identifiziert. Eine Kompromittierung von Geräten oder Seeds wurde nicht gemeldet, doch die Daten wurden später für Phishing genutzt, darunter per Post verschickte gefälschte Geräte.
Ledger
Ein vor der ersten Nutzung manipulierter Nano X konnte sich am Computer des Besitzers als Tastatur ausgeben oder Transaktionen auf dem Bildschirm verbergen. Ledger erklärt, dass das Secure Element und die Geheimnisse der Nutzer nicht betroffen waren und Firmware 1.2.4-2 das Problem behebt.
Ledger
Nutzer der Ledger-Bitcoin-App und SegWit-fähiger Forks vor Version 1.4.0 konnten durch überhöhte Gebühren Guthaben verlieren, wenn die Wallet-Software auf ihrem Computer kompromittiert war und sie dieselbe Transaktion zweimal signierten. Ledger erklärt, dass das Problem in der Bitcoin-App 1.4.0 behoben ist.
Trezor
Ein Trezor-Nutzer, der auf einem kompromittierten Computer signierte, konnte dazu gebracht werden, zweimal zu signieren und den Großteil der Inputs der Transaktion als Gebühren zu verlieren. Trezor führt das Problem als in Trezor One 1.9.1 und Model T 2.3.1 behoben.
Ledger
Monero-Besitzern, die Versionen der Ledger-Monero-App vor 1.5.1 mit einem bösartigen oder kompromittierten Monero-Client nutzten, konnte der Spend Key entwendet werden, ohne dass auf dem Gerät etwas darauf hinwies. Ledger erklärt, dass das Problem in der Monero-App 1.5.1 behoben ist.
CoolWallet
Bei Besitzern einer CoolWallet S, deren Smartphone gestohlen oder infiziert wurde, konnte die Android-App Seed, PIN und Pairing-Passwort offenlegen. CoolWallet erklärt, das Risiko sei begrenzt gewesen und die Probleme mit Protokollierung, Bildschirmaufnahmen und Umgehung seien in der nächsten App-Version behoben worden.
Trezor
Wer einen Trezor One oder Model T ohne Passphrase in Händen hielt, konnte dessen Seed mit Spezialausrüstung in etwa 15 Minuten wiederherstellen. Ein durch eine BIP39-Passphrase geschütztes Gerät ist laut Kraken und Trezor nicht gefährdet.
Trezor
Wer einen Trezor One oder Model T ohne starke Passphrase in Händen hielt, konnte laut Ledger dessen Seed mit preiswerter Ausrüstung in wenigen Minuten extrahieren. Trezor erklärt, dass eine Passphrase den Angriff vollständig abwehrt, und bestreitet, dass er dem Unternehmen gemeldet wurde.
Ellipal
Wer physischen Zugriff auf einen EC01 und Laborwerkzeuge hatte, konnte dessen verschlüsselte Schlüssel auslesen und sie bei einem schwachen Passwort per Brute Force entschlüsseln oder das Gerät mit einer Hintertür versehen. Ellipal erklärt, dass keine Seeds extrahiert wurden und dass Firmware v2.0 und die Neukonstruktion Titan die Befunde adressieren.
Trezor
Ein Angreifer mit physischem Zugriff auf einen Trezor One mit einer Firmware älter als 1.8.0 konnte den Seed aus dem Speicher auslesen, sofern keine Passphrase gesetzt war. Trezor behob die Probleme in der Trezor-One-Firmware 1.8.0; das Model T war nicht direkt betroffen und erhielt dieselben Schutzmaßnahmen in 2.1.0.
Ledger
Ein Angreifer mit physischem Zugriff auf einen Nano S in Kombination mit Malware auf dem Computer des Besitzers oder einer, der sich während der PIN-Eingabe in kurzer Funkreichweite eines Ledger Blue befand, konnte unter Laborbedingungen die Schutzmechanismen des Geräts aushebeln. Ledger erklärt, die Ergebnisse hätten keine praktisch ausnutzbare Schwachstelle gezeigt und aus keinem gestohlenen Gerät sei ein Seed oder eine PIN extrahiert worden.
Ledger
Ein Angreifer, der einen Nano S mit Firmware 1.3.1 oder älter vor der Auslieferung oder nach der Einrichtung in die Hände bekam, konnte eine Firmware installieren, die den Wiederherstellungs-Seed kontrollierte oder abgriff. Geräte mit Firmware 1.4.1 sind laut Ledger nicht betroffen.
Trezor
Wer physischen Zugriff auf einen geöffneten Trezor One mit einer Firmware älter als 1.5.2 hatte, konnte dessen Seed und PIN aus dem RAM auslesen; durch Passphrase geschützte Wallets waren laut der Analyse des Forschers nicht betroffen. Trezor erklärt, dass das Problem 2017 behoben wurde.
Wir erfassen bestätigte Schwachstellen in Hardware-Wallets und ihrer Firmware, Angriffe auf ihre Chips, manipulierte oder gefälschte Geräte, Fehler in den Apps der Hersteller, Lecks von Kundendaten der Hersteller, kompromittierte Herstellerdienste sowie Phishing gegen Besitzer einer bestimmten Marke.
Nicht erfasst werden Hacks von Börsen, allgemeine Krypto-Betrügereien, Verluste durch Fehler des Besitzers und Behauptungen, die wir nicht durch mindestens zwei unabhängige Quellen bestätigen konnten.
Jeder Eintrag nennt mindestens zwei unabhängige Quellen und verlinkt die Stellungnahme des Herstellers, wenn es eine gibt. Wo Hersteller, Forschende und Analysten sich widersprechen, etwa bei den Verlusten, nennen wir beide Zahlen; die Formulierungen folgen den Quellen: „die Forschenden zeigten“, „der Hersteller erklärt“.
Der gesamte Tracker steht als offene Daten unter der Lizenz CC BY 4.0 bereit, mit den oben aufgeführten Werten. Bitte verlinken Sie den Eintrag, den Sie zitieren.
WalletInsights. Tracker für Sicherheitsvorfälle bei Hardware-Wallets. Zuletzt geprüft am 4. November 2026. https://walletinsights.io/de/security-incidents/
Hersteller, Forschende und Leser können Korrekturen oder Stellungnahmen an security@walletinsights.io senden. Wir prüfen sie anhand der Quellen, aktualisieren den Eintrag und vermerken die Änderung im Protokoll.