Alle erfassten Sicherheitsvorfälle bei Ellipal, die neuesten zuerst, mit Schweregrad, Fix-Status und Quellen.
Wer physischen Zugriff auf einen EC01 und Laborwerkzeuge hatte, konnte dessen verschlüsselte Schlüssel auslesen und sie bei einem schwachen Passwort per Brute Force entschlüsseln oder das Gerät mit einer Hintertür versehen. Ellipal erklärt, dass keine Seeds extrahiert wurden und dass Firmware v2.0 und die Neukonstruktion Titan die Befunde adressieren.
Mehr Einträge bedeuten keine unsicherere Marke: Weit verbreitete Geräte ziehen mehr veröffentlichte Forschung und mehr gezielte Angriffe an, und manche Hersteller legen mehr offen als andere.
WalletInsights. Tracker für Sicherheitsvorfälle bei Hardware-Wallets. Zuletzt geprüft am 3. November 2026. https://walletinsights.io/de/security-incidents/ellipal/
Hersteller, Forschende und Leser können Korrekturen oder Stellungnahmen an security@walletinsights.io senden. Wir prüfen sie anhand der Quellen, aktualisieren den Eintrag und vermerken die Änderung im Protokoll.