Manipulierte und gefälschte Hardware-Wallets: So kaufst du sicher

Eine gefälschte Hardware-Wallet ist ein nachgemachtes oder manipuliertes Gerät, das darauf ausgelegt ist, deine Kryptowährungen zu stehlen – meist, indem es mit einer voreingestellten Wiederherstellungsphrase ausgeliefert wird oder die Phrase, die du erstellst, heimlich weitergibt. Der sicherste Schutz ist einfach: Kaufe nur beim Hersteller oder bei einem autorisierten Händler, prüfe das Gerät bei der Einrichtung und nutze nie eine Wallet, die mit einer bereits notierten Wiederherstellungsphrase ankommt.

Hardware-Wallets gehören zu den besten Möglichkeiten, Krypto zu schützen, weil sie deine privaten Schlüssel offline halten. Genau dieser Ruf ist der Grund, warum Betrüger sie kopieren. Ein kompromittiertes Gerät wiegt dich in falscher Sicherheit, während jemand anderes eine Kopie deiner Schlüssel besitzt.

So funktionieren Angriffe mit manipulierten und gefälschten Wallets

Es gibt mehrere Varianten, aber die meisten laufen so ab:

1. 1Das Gerät wird beschafft oder hergestellt. Betrüger kaufen echte Geräte und verändern sie oder stellen gefälschte Hardware her, die wie eine beliebte Marke aussieht.
2. 2Es wird über inoffizielle Kanäle weiterverkauft. Marktplätze, Auktionsseiten, Social-Media-Shops und „Discount“-Läden sind gängige Wege.
3. 3Eine Falle wird gestellt. Das Paket kann eine Rubbelkarte mit einer „Wiederherstellungsphrase“ und der Anweisung enthalten, sie zu verwenden, oder die veränderte Firmware zeichnet die Phrase auf, die du erzeugst.
4. 4Du zahlst Geld ein. Weil das Gerät normal aussieht, sendest du Krypto darauf.
5. 5Der Angreifer räumt es leer. Da er die Wiederherstellungsphrase besitzt, kann er deine Wallet auf seinem eigenen Gerät wiederherstellen und alles abziehen – oft wartet er, bis das Guthaben groß ist.

Eine verwandte Masche ist der Betrug mit per Post verschickten „Ersatzgeräten“: Menschen erhalten unaufgefordert ein Gerät mit einem Brief, in dem steht, ihre alte Wallet sei unsicher und müsse ersetzt werden. Das Gerät ist so verändert, dass es die Wiederherstellungsphrase stiehlt, die du bei der „Migration“ eingibst. Unser Artikel Supply-Chain-Angriffe vertieft diesen Punkt.

Ein hypothetisches Beispiel

Dieses Szenario ist erfunden, um das Muster zu veranschaulichen.

Stell dir vor, Priya findet ein bekanntes Hardware-Wallet-Modell in einem Marktplatz-Angebot zu einem deutlich niedrigeren Preis als im offiziellen Shop. Der Karton kommt mit intakt wirkender Verpackung und einer gedruckten Karte mit der Aufschrift „Deine Wiederherstellungsphrase – sicher aufbewahren“, gefolgt von 24 Wörtern. Laut Anleitung soll sie diese Wörter bei der Einrichtung eingeben, „für eine schnellere Aktivierung“. Siehe auch: Passwort-Manager und Krypto.

Priya folgt der Anleitung, schickt ihre Ersparnisse auf die Wallet, und wochenlang sieht alles normal aus. Dann ist ihr Guthaben weg. Der Verkäufer hatte eine Kopie der 24 Wörter behalten. Weder mit der Blockchain noch mit den echten Geräten der Marke stimmte etwas nicht – das Gerät und die Anleitung waren die Falle. Wenn du tiefer einsteigen willst, lies Betrug mit Wallet-Validierung und -Synchronisierung.

Checkliste der Warnsignale

• Im Karton, auf einer Karte oder in der Anleitung liegt eine Wiederherstellungsphrase bei.
• Das Gerät ist bereits eingerichtet, verlangt keine PIN-Erstellung oder zeigt bestehende Konten an.
• Der Preis liegt weit unter dem Herstellerpreis.
• Der Verkäufer ist auf der offiziellen Website nicht als autorisierter Händler aufgeführt.
• Die Verpackung zeigt Spuren erneuten Verschließens, beschädigte Sicherheitssiegel, Kleberreste oder fehlende Teile.
• Die Anleitung verweist auf eine andere Website oder App als die offizielle des Herstellers.
• Ein Gerät kommt unaufgefordert an, mit einem Brief, der dich drängt, dein Geld zu „migrieren“.
• Die Echtheitsprüfung der Begleit-App schlägt fehl oder warnt vor dem Gerät.

So kaufst du eine Hardware-Wallet sicher und richtest sie ein

Vor dem Kauf

1. 1Rufe die Website des Herstellers auf, indem du die Adresse selbst eintippst – Vorsicht vor Phishing über Suchanzeigen.
2. 2Kaufe direkt dort oder bei einem Händler, der auf dieser offiziellen Website aufgeführt ist.
3. 3Meide gebrauchte Geräte, auch von Menschen, die du kennst.

Wenn sie ankommt

Bei der Einrichtung

• Lass das Gerät eine neue Wiederherstellungsphrase erzeugen und schreib sie selbst offline auf.
• Tippe deine Wiederherstellungsphrase nie in einen Computer, ein Handy oder eine Website ein.
• Aktualisiere die Firmware nur über die offizielle App.
• Sende zuerst einen kleinen Testbetrag und bestätige dann die Empfangsadresse auf dem Display des Geräts.

Unsere Schritt-für-Schritt-Anleitung So richtest du eine Hardware-Wallet ein deckt den gesamten Ablauf ab, und So wählst du eine Hardware-Wallet aus erklärt, worauf du vor dem Kauf achten solltest.

Schutz nach dem Kauf

• Bewahre deine Wiederherstellungsphrase offline an einem sicheren Ort auf – erwäge Seed-Phrase-Backups aus Stahl für Schutz vor Feuer und Wasser.
• Behandle jede Nachricht, E-Mail oder jeden Brief, in dem nach deiner Wiederherstellungsphrase gefragt wird, als Betrug. Hersteller fragen nie danach.
• Halte deine Kaufdaten privat; geleakte Kundendaten können zu gezieltem Phishing und Betrug per Post führen.
• Prüfe jede Adresse auf dem Display des Geräts, bevor du eine Transaktion freigibst.

Was tun, wenn du ein kompromittiertes Gerät vermutest

1. 1Zahle nichts mehr ein auf die verdächtige Wallet.
2. 2Besorge ein echtes Gerät aus einer offiziellen Quelle oder nutze vorübergehend eine andere vertrauenswürdige Wallet.
3. 3Erstelle eine ganz neue Wiederherstellungsphrase auf dem vertrauenswürdigen Gerät.
4. 4Verschiebe dein gesamtes Guthaben so schnell wie möglich von der verdächtigen Wallet auf die neue.
5. 5Kontaktiere den Hersteller mit Angaben zum Verkäufer und zum Gerät.
6. 6Melde den Verkäufer dem Marktplatz und gegebenenfalls der Polizei oder deiner Verbraucherschutzbehörde. Du kannst es uns auch über unser Meldeformular mitteilen.

Wenn bereits Geld abgezogen wurde, folge Was du sofort tun solltest, wenn deine Wallet kompromittiert ist.

Fazit

Eine Hardware-Wallet ist nur so sicher wie ihre Lieferkette. Kaufe beim Hersteller oder bei einem autorisierten Händler, lehne jedes Gerät ab, das mit einer Wiederherstellungsphrase kommt oder unaufgefordert eintrifft, führe die offizielle Echtheitsprüfung durch und erzeuge deine eigene Phrase offline. Diese wenigen Gewohnheiten beseitigen fast das gesamte Risiko durch gefälschte und manipulierte Geräte.