https://walletinsights.io/de/security-incidents/ Belegte Chronik von Schwachstellen in Hardware-Wallets, Chip-Angriffen, manipulierten Geräten und Datenlecks bei Herstellern – mit Schweregrad, Fix-Status und Verlusten. de Fri, 30 Oct 2026 12:00:00 GMT https://walletinsights.io/de/security-incidents/trezor-cryptobilis-implant-report-2026/ https://walletinsights.io/de/security-incidents/trezor-cryptobilis-implant-report-2026/ Fri, 30 Oct 2026 12:00:00 GMT Lieferkette Ein gemeldetes Gerät, das Trezor zum Zeitpunkt der Erstellung dieses Eintrags noch nicht untersucht hatte. Die Meldung betrifft den Weg, auf dem ein Gerät zu einem Käufer gelangte, nicht das Gerätedesign. https://walletinsights.io/de/security-incidents/foundation-passport-phishing-backend-breach-2026/ https://walletinsights.io/de/security-incidents/foundation-passport-phishing-backend-breach-2026/ Mon, 26 Oct 2026 12:00:00 GMT Kompromittierte Herstellerinfrastruktur Tausende Passport-Kunden und weitere Kontakte erhielten überzeugende Phishing-Nachrichten von Foundations eigenen Domains, und etwa 5.600 Adressen und 5.200 Telefonnummern gelten als offengelegt. Foundation erklärt, dass Geräte und Guthaben auf dem Passport nicht kompromittiert wurden. https://walletinsights.io/de/security-incidents/keystone-website-breach-2026/ https://walletinsights.io/de/security-incidents/keystone-website-breach-2026/ Tue, 20 Oct 2026 12:00:00 GMT Kundendatenleck Namen, Adressen und Bestelldetails von Käufern befinden sich in den Händen von Angreifern, was gezieltes Phishing begünstigt. Durch den gestohlenen Authentifizierungsschlüssel kann die Online-Echtheitsprüfung Fälschungen, die mit dem alten Schlüssel hergestellt wurden, nicht mehr ausschließen. https://walletinsights.io/de/security-incidents/ngrave-liquid-push-notification-phishing-2026/ https://walletinsights.io/de/security-incidents/ngrave-liquid-push-notification-phishing-2026/ Mon, 19 Oct 2026 12:00:00 GMT Kompromittierte Herstellerinfrastruktur LIQUID-Nutzer, die der gefälschten Warnung folgten und ihre Wiederherstellungsphrase oder ihren Perfect Key eingaben, verloren Guthaben, nach NGRAVEs Zählung etwa 2,56 Millionen US-Dollar; zudem wurden App-Nutzungsdaten anderer Nutzer offengelegt. NGRAVE erklärt, dass seine ZERO-Geräte und deren Schlüssel nicht kompromittiert wurden. https://walletinsights.io/de/security-incidents/ledger-cryptobilis-hardware-implant-2026/ https://walletinsights.io/de/security-incidents/ledger-cryptobilis-hardware-implant-2026/ Tue, 13 Oct 2026 12:00:00 GMT Lieferkette Käufer manipulierter Geräte verloren bei der Einrichtung ihre Wiederherstellungsphrase und damit ihr Guthaben. Das Gerätedesign ist nicht betroffen; das Risiko liegt im Weg, auf dem die Geräte zu den Käufern gelangten. https://walletinsights.io/de/security-incidents/ledger-ethereum-app-clear-signing-array-truncation-2026/ https://walletinsights.io/de/security-incidents/ledger-ethereum-app-clear-signing-array-truncation-2026/ Thu, 27 Aug 2026 12:00:00 GMT Firmware-Schwachstelle Nutzer der Ledger-Ethereum-App 1.19.0 bis 1.22.2, die über einen kompromittierten Host signierten, konnten einen Batch mit mehr als 255 Vorgängen bestätigen, während nur einer angezeigt wurde. Ledger bezeichnet die Ausnutzung als schwierig und hat den Fehler in der Ethereum-App 1.22.3 behoben. https://walletinsights.io/de/security-incidents/ledger-ethereum-app-swap-approval-substitution-2026/ https://walletinsights.io/de/security-incidents/ledger-ethereum-app-swap-approval-substitution-2026/ Thu, 27 Aug 2026 12:00:00 GMT Firmware-Schwachstelle Nutzer, die Token über Ledgers Exchange-App mit der Ethereum-App 1.20.0 bis 1.22.2 tauschten, konnten über einen feindlichen Swap-Anbieter statt einer Zahlung eine Token-Freigabe über den vereinbarten Betrag an die Einzahlungsadresse des Swaps signieren. Ledger erklärt, dass die Berechtigung für sich genommen keine Guthaben bewegt, und fand keine Hinweise auf eine Ausnutzung. https://walletinsights.io/de/security-incidents/ledger-secure-sdk-review-signature-desync-2026/ https://walletinsights.io/de/security-incidents/ledger-secure-sdk-review-signature-desync-2026/ Thu, 27 Aug 2026 12:00:00 GMT Firmware-Schwachstelle Nutzer von Ledger-Geräteanwendungen, die auf Secure-SDK-Versionen von August 2025 bis einschließlich v26.6.0 aufbauen, konnten, wenn ein kompromittierter Host oder eine Webseite die Verbindung kontrollierte, einen auf dem Bildschirm korrekt angezeigten Vorgang bestätigen und dabei andere Parameter signieren. Ledger erklärt, keine Hinweise auf eine Ausnutzung gegen Nutzer zu haben. https://walletinsights.io/de/security-incidents/bitbox02-dixence-firmware-flaws-2026/ https://walletinsights.io/de/security-incidents/bitbox02-dixence-firmware-flaws-2026/ Mon, 17 Aug 2026 12:00:00 GMT Firmware-Schwachstelle Auf BitBox02-Geräten mit älterer Firmware konnte bösartige Firmware installiert werden, nachdem Besitzer per Phishing zur Nutzung einer gefälschten App verleitet worden waren, und noch nicht eingerichtete Multi-Geräte waren einem bösartigen Computer ausgesetzt. BitBox meldet weder Ausnutzung noch gestohlenes Guthaben und erklärt, dass Seeds nicht betroffen waren. https://walletinsights.io/de/security-incidents/safepal-customer-order-data-breach-2026/ https://walletinsights.io/de/security-incidents/safepal-customer-order-data-breach-2026/ Sun, 16 Aug 2026 12:00:00 GMT Kundendatenleck Namen, Kontaktdaten und Lieferadressen von etwa 39.798 SafePal-Kunden wurden offengelegt, und einige von ihnen wurden anschließend Ziel von Phishing. SafePal erklärt, dass Wallets und Guthaben durch das Datenleck selbst nicht kompromittiert wurden. https://walletinsights.io/de/security-incidents/trezor-shipmonk-customer-data-breach-2026/ https://walletinsights.io/de/security-incidents/trezor-shipmonk-customer-data-breach-2026/ Thu, 13 Aug 2026 12:00:00 GMT Kundendatenleck Namen, Kontaktdaten und Lieferadressen von bis zu 80.689 Trezor-Kunden wurden über ShipMonk offengelegt, was das Risiko gezielter Phishing-Angriffe erhöht. Trezor erklärt, dass seine Systeme und Geräte nicht betroffen waren. https://walletinsights.io/de/security-incidents/bitkey-relationship-enrollment-weak-randomness-2026/ https://walletinsights.io/de/security-incidents/bitkey-relationship-enrollment-weak-randomness-2026/ Sun, 02 Aug 2026 12:00:00 GMT Software-Schwachstelle Bitkey-Nutzer der zweiten Generation, die Recovery Contacts oder Erbschaftsbegünstigte registrierten, verwendeten Geheimnisse, die mit einem vorhersagbaren Zufallsgenerator erzeugt wurden. Bitkey erklärt, dass der Fehler allein keinen Zugriff auf Guthaben verschaffen konnte und kein Kunde betroffen war. https://walletinsights.io/de/security-incidents/coldcard-weak-seed-generation-2026/ https://walletinsights.io/de/security-incidents/coldcard-weak-seed-generation-2026/ Thu, 30 Jul 2026 12:00:00 GMT Firmware-Schwachstelle Guthaben auf Seeds, die mit der betroffenen Firmware erzeugt wurden, können aus der Ferne gefunden und abgezogen werden. Die aktuelle Firmware ist korrigiert, doch für Guthaben, die noch auf alten Seeds liegen, besteht das Risiko fort. https://walletinsights.io/de/security-incidents/tangem-laser-fault-injection-2026/ https://walletinsights.io/de/security-incidents/tangem-laser-fault-injection-2026/ Thu, 09 Jul 2026 12:00:00 GMT Hardware-Angriff Wer eine Karte stiehlt und über Laborausrüstung verfügt, kann Transaktionen ohne den Zugangscode signieren. Bereits verkaufte Karten können nicht gepatcht werden. https://walletinsights.io/de/security-incidents/keystone-3-pro-usb-sdk-code-execution-2026/ https://walletinsights.io/de/security-incidents/keystone-3-pro-usb-sdk-code-execution-2026/ Fri, 03 Jul 2026 12:00:00 GMT Firmware-Schwachstelle Wer einen Keystone 3 Pro mit Firmware vor 2.4.0 in Händen hielt, die PIN kannte und eine USB-Verbindung auf dem Gerät bestätigte, konnte Code auf dessen Mikrocontroller ausführen; laut ANZEN führte das bis zur Wiederherstellungsphrase. Keystone meldet keine Ausnutzung. https://walletinsights.io/de/security-incidents/ledger-monero-app-keccak-state-key-recovery-2026/ https://walletinsights.io/de/security-incidents/ledger-monero-app-keccak-state-key-recovery-2026/ Thu, 04 Jun 2026 12:00:00 GMT Firmware-Schwachstelle Monero-Nutzern mit einer Ledger-Monero-App älter als 2.1.4 konnten an einem kompromittierten Computer bei geöffneter App der geheime View-Key und der geheime Spend-Key ohne jede Abfrage auf dem Gerät entwendet werden. Ledger erklärt, dass das Problem in Monero-App 2.1.4 behoben ist und die Voraussetzungen die praktische Ausnutzbarkeit erheblich einschränken. https://walletinsights.io/de/security-incidents/tropic01-laser-fault-injection-trezor-safe-7-2026/ https://walletinsights.io/de/security-incidents/tropic01-laser-fault-injection-trezor-safe-7-2026/ Wed, 03 Jun 2026 12:00:00 GMT Hardware-Angriff Ein Angreifer mit Laborausrüstung, der einen Trezor Safe 7 in Händen hält, kann beliebige Firmware auf dessen Secure Element TROPIC01 ausführen und laut Tropic Square und Ledger dessen MAC-and-Destroy-Schutz kompromittieren. Trezor erklärt, dass dies allein weder PIN noch Guthaben oder Wallet-Backup offenlegt und dass Nutzer nichts unternehmen müssen. https://walletinsights.io/de/security-incidents/fake-ledger-live-apple-app-store-2026/ https://walletinsights.io/de/security-incidents/fake-ledger-live-apple-app-store-2026/ Tue, 14 Apr 2026 12:00:00 GMT Gezieltes Phishing Mac-Nutzer, die die gefälschte App installierten und ihre Wiederherstellungsphrase eingaben, verloren laut ZachXBT insgesamt etwa 9,5 Millionen US-Dollar. Ledger erklärt, dass es niemals nach der Wiederherstellungsphrase fragt. https://walletinsights.io/de/security-incidents/ledger-global-e-order-data-breach-2026/ https://walletinsights.io/de/security-incidents/ledger-global-e-order-data-breach-2026/ Mon, 05 Jan 2026 12:00:00 GMT Kundendatenleck Namen, Kontaktdaten, Postanschriften und Bestelldetails einer nicht genannten Zahl von Ledger.com-Kunden, die über Global-e gekauft hatten, wurden offengelegt, was das Risiko gezielter Phishing-Angriffe erhöht. Ledger erklärt, dass seine Systeme, Geräte und die Krypto-Vermögenswerte der Kunden nicht betroffen waren. https://walletinsights.io/de/security-incidents/blockstream-jade-register-descriptor-memory-corruption-2025/ https://walletinsights.io/de/security-incidents/blockstream-jade-register-descriptor-memory-corruption-2025/ Fri, 05 Dec 2025 12:00:00 GMT Firmware-Schwachstelle Ein Jade mit Firmware 1.0.24–1.0.36, der entsperrt und mit einem kompromittierten Computer oder Smartphone oder einer bösartigen Webseite verbunden war, konnte zum Absturz gebracht oder zur Ausführung begrenzten Codes veranlasst werden. Blockstream erklärt, dass Nutzer der eigenen App auf einem sauberen Gerät keinem unmittelbaren Risiko ausgesetzt waren und keine betroffenen Nutzer bekannt sind. https://walletinsights.io/de/security-incidents/ledger-donjon-trezor-safe-3-glitching-2025/ https://walletinsights.io/de/security-incidents/ledger-donjon-trezor-safe-3-glitching-2025/ Wed, 12 Mar 2025 12:00:00 GMT Hardware-Angriff Ein Angreifer mit Laborausrüstung konnte einen Safe 3 in ein Gerät mit bösartiger Firmware verwandeln, das die Echtheitsprüfungen weiterhin besteht, und es dann an ein Opfer verkaufen. Geräte aus offiziellen Quellen und der Safe 5 sind laut Trezor nicht betroffen. https://walletinsights.io/de/security-incidents/ledger-mcu-update-reset-handler-bricking-2025/ https://walletinsights.io/de/security-incidents/ledger-mcu-update-reset-handler-bricking-2025/ Fri, 10 Jan 2025 12:00:00 GMT Firmware-Schwachstelle Ein Ledger Nano X, Flex oder Stax mit einer Firmware älter als 2.4.2, 1.2.2 bzw. 1.6.2 konnte durch ein präpariertes MCU-Firmware-Update dauerhaft unbrauchbar gemacht werden. Ledger erklärt, dass sich die Auswirkungen auf die Funktionsfähigkeit des Geräts beschränken und Guthaben nie gefährdet waren. https://walletinsights.io/de/security-incidents/tangem-app-seed-phrase-logging-bug-2024/ https://walletinsights.io/de/security-incidents/tangem-app-seed-phrase-logging-bug-2024/ Mon, 30 Dec 2024 12:00:00 GMT Software-Schwachstelle Bei Nutzern, die eine Seed-Phrase-Wallet aktivierten und innerhalb von 7 Tagen den Tangem-Support über die App kontaktierten, war der private Schlüssel in den an den Support gesendeten Protokollen enthalten. Tangem erklärt, dass weniger als 0,1 % der Nutzer betroffen waren, die Protokolle gelöscht wurden und kein Guthaben verloren ging. https://walletinsights.io/de/security-incidents/eucleak-infineon-side-channel-trezor-safe-2024/ https://walletinsights.io/de/security-incidents/eucleak-infineon-side-channel-trezor-safe-2024/ Tue, 03 Sep 2024 12:00:00 GMT Hardware-Angriff Ein Angreifer mit physischem Zugriff und Laborausrüstung könnte laut NinjaLab ECDSA-Schlüssel aus dem OPTIGA-Trust-M-Chip extrahieren, der in Trezor Safe 3 und Safe 5 verbaut ist. Trezor erklärt, dass Wiederherstellungs-Seed und Guthaben nicht gefährdet sind, da diese Kryptografie das Wallet-Backup nicht schützt. https://walletinsights.io/de/security-incidents/trezor-support-portal-data-breach-2024/ https://walletinsights.io/de/security-incidents/trezor-support-portal-data-breach-2024/ Wed, 17 Jan 2024 12:00:00 GMT Kundendatenleck Namen und E-Mail-Adressen von bis zu 66.000 Support-Kontakten wurden offengelegt, und einige erhielten daraufhin E-Mails, in denen nach ihrem Wiederherstellungs-Seed gefragt wurde. Trezor erklärt, dass keine Guthaben kompromittiert wurden und die Geräte nicht betroffen waren. https://walletinsights.io/de/security-incidents/ledger-connect-kit-supply-chain-attack-2023/ https://walletinsights.io/de/security-incidents/ledger-connect-kit-supply-chain-attack-2023/ Thu, 14 Dec 2023 12:00:00 GMT Lieferkette Nutzer von dApps, die die kompromittierte Bibliothek luden, konnten mit jeder Wallet in einem Zeitfenster von unter zwei Stunden durch die Bestätigung bösartiger Transaktionen um ihr Guthaben gebracht werden. Ledger-Geräte und Ledger Live wurden laut Ledger nicht kompromittiert. https://walletinsights.io/de/security-incidents/fake-ledger-live-microsoft-store-2023/ https://walletinsights.io/de/security-incidents/fake-ledger-live-microsoft-store-2023/ Sun, 05 Nov 2023 12:00:00 GMT Gezieltes Phishing Windows-Nutzer, die die gefälschte App aus dem Microsoft Store installierten, verloren laut Presseberichten, die sich auf ZachXBT berufen, insgesamt etwa 768.000–770.000 US-Dollar. https://walletinsights.io/de/security-incidents/counterfeit-trezor-model-t-preset-seeds-2023/ https://walletinsights.io/de/security-incidents/counterfeit-trezor-model-t-preset-seeds-2023/ Wed, 10 May 2023 12:00:00 GMT Lieferkette Wer auf einer solchen Fälschung eine Wallet einrichtete, nutzte einen Seed, den der Angreifer bereits kannte. Besitzer echter, über offizielle Kanäle gekaufter Geräte sind nicht betroffen. https://walletinsights.io/de/security-incidents/onekey-mini-secure-element-bus-interception-2023/ https://walletinsights.io/de/security-incidents/onekey-mini-secure-element-bus-interception-2023/ Fri, 10 Feb 2023 12:00:00 GMT Hardware-Angriff Ein Angreifer mit einem betroffenen Gerät in der Hand und Laborausrüstung konnte die Seed-Phrase extrahieren. OneKey erklärt, dass das Problem behoben ist und keine Nutzer betroffen waren. https://walletinsights.io/de/security-incidents/trezor-mailchimp-newsletter-phishing-2022/ https://walletinsights.io/de/security-incidents/trezor-mailchimp-newsletter-phishing-2022/ Sun, 03 Apr 2022 12:00:00 GMT Kompromittierte Herstellerinfrastruktur Besitzer, die die gefälschte Trezor Suite installierten und ihre Wiederherstellungsphrase eingaben, überließen den Angreifern die Kontrolle über ihr Guthaben. Laut Trezor wurden die E-Mail-Adressen der Abonnenten und in einigen Fällen Namen und IP-Adressen offengelegt, was weiteres gezieltes Phishing begünstigt. https://walletinsights.io/de/security-incidents/fake-ledger-devices-mailed-to-breach-victims-2021/ https://walletinsights.io/de/security-incidents/fake-ledger-devices-mailed-to-breach-victims-2021/ Wed, 16 Jun 2021 12:00:00 GMT Gezieltes Phishing Besitzer, deren Adressen in der geleakten Datenbank standen, konnten eine überzeugende Fälschung erhalten, die darauf ausgelegt war, ihre Wiederherstellungsphrase abzugreifen. Wer der Anleitung folgte, überließ den Angreifern die Kontrolle über sein Guthaben. https://walletinsights.io/de/security-incidents/kraken-safepal-s1-tamper-detection-bypass-2021/ https://walletinsights.io/de/security-incidents/kraken-safepal-s1-tamper-detection-bypass-2021/ Tue, 16 Feb 2021 12:00:00 GMT Hardware-Angriff Wer physischen Zugriff hatte, konnte eine S1 öffnen, ohne ihre Manipulationsreaktion auszulösen, und ihre Firmware auf eine ältere Version zurücksetzen, doch Kraken gelangte weder an Schlüssel noch an Guthaben. SafePal erklärt, die Befunde seien nicht ausnutzbar, und behob das Downgrade-Problem in Firmware 1.0.24. https://walletinsights.io/de/security-incidents/coldcard-multisig-xpub-substitution-2021/ https://walletinsights.io/de/security-incidents/coldcard-multisig-xpub-substitution-2021/ Tue, 09 Feb 2021 12:00:00 GMT Firmware-Schwachstelle Nutzer, die auf einer Coldcard mit Firmware 3.1.9 oder älter über einen kompromittierten Computer eine Multisig-Wallet registrierten, konnten am Ende eine Wallet haben, die der Angreifer kontrolliert oder als Lösegeldpfand festhalten kann. Coinkite bestreitet, dass es sich um einen Fernangriff handelt, da bei der Erstellung der Wallet ein kompromittierter Computer erforderlich ist. https://walletinsights.io/de/security-incidents/coldcard-testnet-isolation-bypass-2020/ https://walletinsights.io/de/security-incidents/coldcard-testnet-isolation-bypass-2020/ Tue, 24 Nov 2020 12:00:00 GMT Firmware-Schwachstelle Ein Coldcard-Besitzer mit Firmware 3.1.9 oder älter, der dazu überredet wurde, das Gerät auf das Testnet umzustellen und eine vom Angreifer gelieferte Transaktion zu signieren, konnte echte Bitcoin verlieren. Coinkite hält den Angriff für unrealistisch, da die Umstellung auf das Testnet eine bewusste Aktion am Gerät erfordert. https://walletinsights.io/de/security-incidents/ledger-customer-database-breach-2020/ https://walletinsights.io/de/security-incidents/ledger-customer-database-breach-2020/ Wed, 29 Jul 2020 12:00:00 GMT Kundendatenleck Namen, Postanschriften, Telefonnummern und E-Mail-Adressen von Ledger-Käufern wurden öffentlich, was sie als Krypto-Besitzer identifiziert. Eine Kompromittierung von Geräten oder Seeds wurde nicht gemeldet, doch die Daten wurden später für Phishing genutzt, darunter per Post verschickte gefälschte Geräte. https://walletinsights.io/de/security-incidents/ledger-nano-x-debug-interface-supply-chain-attacks-2020/ https://walletinsights.io/de/security-incidents/ledger-nano-x-debug-interface-supply-chain-attacks-2020/ Wed, 08 Jul 2020 12:00:00 GMT Hardware-Angriff Ein vor der ersten Nutzung manipulierter Nano X konnte sich am Computer des Besitzers als Tastatur ausgeben oder Transaktionen auf dem Bildschirm verbergen. Ledger erklärt, dass das Secure Element und die Geheimnisse der Nutzer nicht betroffen waren und Firmware 1.2.4-2 das Problem behebt. https://walletinsights.io/de/security-incidents/ledger-bitcoin-app-segwit-fee-overpayment-2020/ https://walletinsights.io/de/security-incidents/ledger-bitcoin-app-segwit-fee-overpayment-2020/ Wed, 03 Jun 2020 12:00:00 GMT Firmware-Schwachstelle Nutzer der Ledger-Bitcoin-App und SegWit-fähiger Forks vor Version 1.4.0 konnten durch überhöhte Gebühren Guthaben verlieren, wenn die Wallet-Software auf ihrem Computer kompromittiert war und sie dieselbe Transaktion zweimal signierten. Ledger erklärt, dass das Problem in der Bitcoin-App 1.4.0 behoben ist. https://walletinsights.io/de/security-incidents/trezor-segwit-double-signing-fee-2020/ https://walletinsights.io/de/security-incidents/trezor-segwit-double-signing-fee-2020/ Wed, 03 Jun 2020 12:00:00 GMT Firmware-Schwachstelle Ein Trezor-Nutzer, der auf einem kompromittierten Computer signierte, konnte dazu gebracht werden, zweimal zu signieren und den Großteil der Inputs der Transaktion als Gebühren zu verlieren. Trezor führt das Problem als in Trezor One 1.9.1 und Model T 2.3.1 behoben. https://walletinsights.io/de/security-incidents/ledger-monero-app-spend-key-extraction-2020/ https://walletinsights.io/de/security-incidents/ledger-monero-app-spend-key-extraction-2020/ Sat, 25 Apr 2020 12:00:00 GMT Firmware-Schwachstelle Monero-Besitzern, die Versionen der Ledger-Monero-App vor 1.5.1 mit einem bösartigen oder kompromittierten Monero-Client nutzten, konnte der Spend Key entwendet werden, ohne dass auf dem Gerät etwas darauf hinwies. Ledger erklärt, dass das Problem in der Monero-App 1.5.1 behoben ist. https://walletinsights.io/de/security-incidents/kraken-coolwallet-s-app-seed-pin-exposure-2020/ https://walletinsights.io/de/security-incidents/kraken-coolwallet-s-app-seed-pin-exposure-2020/ Fri, 03 Apr 2020 12:00:00 GMT Software-Schwachstelle Bei Besitzern einer CoolWallet S, deren Smartphone gestohlen oder infiziert wurde, konnte die Android-App Seed, PIN und Pairing-Passwort offenlegen. CoolWallet erklärt, das Risiko sei begrenzt gewesen und die Probleme mit Protokollierung, Bildschirmaufnahmen und Umgehung seien in der nächsten App-Version behoben worden. https://walletinsights.io/de/security-incidents/kraken-trezor-voltage-glitch-seed-extraction-2020/ https://walletinsights.io/de/security-incidents/kraken-trezor-voltage-glitch-seed-extraction-2020/ Fri, 31 Jan 2020 12:00:00 GMT Hardware-Angriff Wer einen Trezor One oder Model T ohne Passphrase in Händen hielt, konnte dessen Seed mit Spezialausrüstung in etwa 15 Minuten wiederherstellen. Ein durch eine BIP39-Passphrase geschütztes Gerät ist laut Kraken und Trezor nicht gefährdet. https://walletinsights.io/de/security-incidents/ledger-donjon-trezor-seed-extraction-2019/ https://walletinsights.io/de/security-incidents/ledger-donjon-trezor-seed-extraction-2019/ Mon, 01 Jul 2019 12:00:00 GMT Hardware-Angriff Wer einen Trezor One oder Model T ohne starke Passphrase in Händen hielt, konnte laut Ledger dessen Seed mit preiswerter Ausrüstung in wenigen Minuten extrahieren. Trezor erklärt, dass eine Passphrase den Angriff vollständig abwehrt, und bestreitet, dass er dem Unternehmen gemeldet wurde. https://walletinsights.io/de/security-incidents/ledger-donjon-ellipal-ec01-flash-dump-2019/ https://walletinsights.io/de/security-incidents/ledger-donjon-ellipal-ec01-flash-dump-2019/ Tue, 25 Jun 2019 12:00:00 GMT Hardware-Angriff Wer physischen Zugriff auf einen EC01 und Laborwerkzeuge hatte, konnte dessen verschlüsselte Schlüssel auslesen und sie bei einem schwachen Passwort per Brute Force entschlüsseln oder das Gerät mit einer Hintertür versehen. Ellipal erklärt, dass keine Seeds extrahiert wurden und dass Firmware v2.0 und die Neukonstruktion Titan die Befunde adressieren. https://walletinsights.io/de/security-incidents/trezor-one-glitching-memory-readout-fixes-2019/ https://walletinsights.io/de/security-incidents/trezor-one-glitching-memory-readout-fixes-2019/ Wed, 06 Mar 2019 12:00:00 GMT Hardware-Angriff Ein Angreifer mit physischem Zugriff auf einen Trezor One mit einer Firmware älter als 1.8.0 konnte den Seed aus dem Speicher auslesen, sofern keine Passphrase gesetzt war. Trezor behob die Probleme in der Trezor-One-Firmware 1.8.0; das Model T war nicht direkt betroffen und erhielt dieselben Schutzmaßnahmen in 2.1.0. https://walletinsights.io/de/security-incidents/ledger-wallet-fail-35c3-nano-s-blue-attacks-2018/ https://walletinsights.io/de/security-incidents/ledger-wallet-fail-35c3-nano-s-blue-attacks-2018/ Thu, 27 Dec 2018 12:00:00 GMT Hardware-Angriff Ein Angreifer mit physischem Zugriff auf einen Nano S in Kombination mit Malware auf dem Computer des Besitzers oder einer, der sich während der PIN-Eingabe in kurzer Funkreichweite eines Ledger Blue befand, konnte unter Laborbedingungen die Schutzmechanismen des Geräts aushebeln. Ledger erklärt, die Ergebnisse hätten keine praktisch ausnutzbare Schwachstelle gezeigt und aus keinem gestohlenen Gerät sei ein Seed oder eine PIN extrahiert worden. https://walletinsights.io/de/security-incidents/ledger-nano-s-mcu-verification-bypass-2018/ https://walletinsights.io/de/security-incidents/ledger-nano-s-mcu-verification-bypass-2018/ Tue, 20 Mar 2018 12:00:00 GMT Firmware-Schwachstelle Ein Angreifer, der einen Nano S mit Firmware 1.3.1 oder älter vor der Auslieferung oder nach der Einrichtung in die Hände bekam, konnte eine Firmware installieren, die den Wiederherstellungs-Seed kontrollierte oder abgriff. Geräte mit Firmware 1.4.1 sind laut Ledger nicht betroffen. https://walletinsights.io/de/security-incidents/trezor-one-sram-seed-extraction-2017/ https://walletinsights.io/de/security-incidents/trezor-one-sram-seed-extraction-2017/ Thu, 17 Aug 2017 12:00:00 GMT Firmware-Schwachstelle Wer physischen Zugriff auf einen geöffneten Trezor One mit einer Firmware älter als 1.5.2 hatte, konnte dessen Seed und PIN aus dem RAM auslesen; durch Passphrase geschützte Wallets waren laut der Analyse des Forschers nicht betroffen. Trezor erklärt, dass das Problem 2017 behoben wurde.