Tangem-App protokollierte private Schlüssel von Seed-Phrase-Wallets für den Support
Wer betroffen ist
Bei Nutzern, die eine Seed-Phrase-Wallet aktivierten und innerhalb von 7 Tagen den Tangem-Support über die App kontaktierten, war der private Schlüssel in den an den Support gesendeten Protokollen enthalten. Tangem erklärt, dass weniger als 0,1 % der Nutzer betroffen waren, die Protokolle gelöscht wurden und kein Guthaben verloren ging.
Was passiert ist
Am 29. Dezember 2024 behauptete der Reddit-Nutzer u/areklanga, dass private Schlüssel von Tangem-Nutzern in Support-E-Mail-Verläufen lägen, auf die Tangem-Mitarbeiter Zugriff hätten. Tangem räumte das Problem am 30. Dezember ein und veröffentlichte eine Korrektur; am 31. Dezember folgte ein Blogbeitrag.
Tangem erklärt, dass bei der Aktivierung einer Wallet mit einer Seed-Phrase – erzeugt oder importiert – der private Schlüssel versehentlich in die Protokolle der mobilen App geschrieben wurde, die angehängt werden, wenn ein Nutzer den Support über die App kontaktiert. Das Unternehmen führt den Fehler auf einen NFC-Protokollierungsmechanismus zurück, der zur Leistungsverbesserung auf bestimmten Geräten hinzugefügt und bei Code-Review und Tests übersehen worden war. Wallets, die ohne Seed-Phrase erstellt wurden und deren Schlüssel auf der Karte erzeugt werden, waren nicht betroffen.
Laut Tangem waren weniger als 0,1 % der Nutzer potenziell betroffen: diejenigen, die eine Seed-Phrase-Wallet aktivierten und innerhalb von 7 Tagen nach der Aktivierung den Support über die App kontaktierten. Tangem gibt an, alle an den Support gesendeten Protokolle und Anhänge dauerhaft gelöscht, einen Hinweis in der App eingeführt zu haben, der Seed-Phrase-Nutzer fragt, ob sie in diesem Zeitraum den Support kontaktiert haben, und den Fehler in den App-Versionen 5.19.1 (App Store) und 5.19.2 (Google Play) behoben zu haben. Cointelegraph und CoinMarketCap berichten über Kritik daran, dass Tangem beim Bekanntwerden des Problems keine Mitteilung auf seinen Social-Media-Kanälen veröffentlichte, und der Reddit-Nutzer gab an, ein früherer Beitrag zum Thema sei gelöscht worden.
Was Tangem empfiehlt (betroffene Nutzer):
- Aktualisieren Sie die App, übertragen Sie Ihr Guthaben aus der betroffenen Wallet und setzen Sie die Wallet auf die Werkseinstellungen zurück.
- Aktivieren Sie sie ohne Seed-Phrase oder mit einer neuen Seed-Phrase erneut und übertragen Sie das Guthaben anschließend zurück.
Ein privater Schlüssel ist die geheime Zahl, die den Besitz einer Krypto-Adresse beweist und ihre Transaktionen signiert. Wer ihn kennt, verfügt über die Mittel.
Eine Seed Phrase ist eine Reihe von Wörtern, die die privaten Schlüssel eines Kryptowährungs-Wallets speichern und es den Nutzern ermöglichen, den Zugriff im Falle eines Verlusts wiederherzustellen.
Read full definitionNFC-Konnektivität im Bereich Kryptowährungen ermöglicht kontaktlose Transaktionen mittels Nahfeldkommunikation, wodurch Benutzer Aktionen durch Antippen ihres Geräts an einen Leser signieren oder autorisieren können.
Read full definitionEine Seedless Wallet wird ohne notierte Seed Phrase gesichert – stattdessen über weitere Geräte, Multisig oder Schlüsselanteile.
Read full definitionQuellen
Unabhängige Berichte und Forschung, an denen dieser Eintrag geprüft wurde.
Mehr erfahren
Ratgeber zum Schutz vor dieser Art von Vorfall (Software-Schwachstelle) und die Glossarbegriffe, mit denen er beschrieben wird.
Wie schützen Sie Ihre Krypto vor Hackern
Praktische Schritte zum Schutz Ihrer Kryptowährung vor Hackern, Malware, Phishing und Social-Engineering-Angriffen.
Leitfaden lesenWie man Krypto sicher sendet
Das Senden von Krypto kann beängstigend sein – eine falsche Adresse und die Gelder sind für immer weg. Folgen Sie dieser Anleitung, um sicher zu senden.
Leitfaden lesenMalware
Malware ist Schadsoftware, die Krypto stiehlt oder umleitet, etwa durch Mitschneiden von Eingaben, Austauschen kopierter Adressen oder Auslesen von Wallet-Dateien.
Blind Signing
Blind Signing ist der Prozess, eine Transaktion zu signieren, ohne deren Inhalt einzusehen, und wird typischerweise in Hardware-Wallets zur Verbesserung der Sicherheit verwendet.
Diesen Eintrag zitieren
WalletInsights. „Tangem-App protokollierte private Schlüssel von Seed-Phrase-Wallets für den Support“. Tracker für Sicherheitsvorfälle bei Hardware-Wallets. Zuletzt geprüft am 3. November 2026. https://walletinsights.io/de/security-incidents/tangem-app-seed-phrase-logging-bug-2024/
Korrekturen und Recht auf Gegendarstellung
Hersteller, Forschende und Leser können Korrekturen oder Stellungnahmen an security@walletinsights.io senden. Wir prüfen sie anhand der Quellen, aktualisieren den Eintrag und vermerken die Änderung im Protokoll.