Welche Wallets haben den Hackerangriff überlebt und wie sie darauf reagiert
In den Jahren 2018-2024 wurden nicht die Seed-Chips Ledger und Trezor selbst gehackt, sondern in den meisten Fällen Benutzer durch Phishing und gefälschte Anwendungen; Hot Wallets wie Atomic Wallet (2023, ~100 Millionen US-Dollar) schnitten schlechter ab. POOL BTC untersucht Wallets für BTC: Wer hat die Vorfälle überlebt, wie das Team reagierte und was der Inhaber nach der Nachricht von dem Verstoß tun sollte.
Kurz gesagt: Hardware-Wallets überlebten Datenlecks und Phishing, weil die privaten Schlüssel den Chip nicht verließen; erfolgreiche Antwort = schnelle Nachuntersuchung, unterzeichnete Updates und ehrliche Kommunikation. Nach dem Vorfall: Aktualisieren Sie die Firmware/Anwendung, aktivieren Sie 2FA, geben Sie den Seed nicht auf Websites ein. Siehe auch Kryptokarten nach dem Bären (CEX-Risiko) und Kartensicherheit.
Was gilt als „das Wallet hat den Hack überlebt“?
POOL BTC-Kriterium: Nach einem öffentlichen Vorfall bleibt das Produkt verfügbar, das Team hat innerhalb von 30 Tagen einen Fix oder eine offizielle Klarstellung veröffentlicht und Die Self-Custody-Architektur ist nicht kaputt (der Seed ist nicht von den Servern des Herstellers durchgesickert). Exchange-Hacking (Mt.Gox, FTX) - nicht um eine Wallet, sondern um ein Depotkonto.
Welche Wallets überstanden Vorfälle mit heftiger Reaktion?
Sechs Fälle, in denen Benutzer mit korrekter Hygiene ihre Selbstverwaltung aufrechterhielten und das Team transparent arbeitete (Juni 2026, Produkte sind aktiv).
| Wallet | Jahr | Vorfall | Schlüssel/Tools | Teamreaktion |
|---|---|---|---|---|
| Ledger | 2020 | Leck der Kundendatenbank (E-Mail/Adressen) | Schlüssel nicht durchgesickert | Mailing, Kopfgeld, Stärkung von 2FA |
| Trezor | 2020-2024 | Phishing + Fake Gerät | 0 vom Chip | Authentifizierung, offene Firmware |
| MetaMask | 2022-2024 | Drainer-Phishing, kein Code-Knacken | für Opfer - ja | Blocklist, Sendesimulation, Warnungen |
| Electrum | 2018 | gefälschte Updates | diejenigen, die gefälschte | Release-Signaturen installiert haben, Warnungen |
| BlueWallet | 2023 | Lightning-Schwachstelle (Patch) | Minimum | Hotfix in 48 Stunden, postmortal |
| Sparrow | 2024 | 0-Tage-abhängig (schnell) | 0 | transparentes GitHub-Problem + Release |
Wo die Antwort schwach war oder verloren ging groß?
Nicht „alle Hot Wallets sind schlecht“, aber hier sind Vorfälle mit spürbaren Verlusten oder verzögerter Kommunikation.
| Wallet | Jahr | Was passiert | Kommunikation | Lektion |
|---|---|---|---|---|
| Atomic Wallet | 2023 | unklarer Vektor, ~100 Millionen US-Dollar | langsamer Status | Lektion: Hot Wallet ohne Prüfung |
| Trust Wallet iOS | 2023 | Sicherheitslücke im Web3-Modul | begrenzt | Patch, aber Vertrauen ist erodiert |
| MyEtherWallet | 2018 | DNS-Hijacking auf CDN | da einige Benutzer auf Hardware umsteigen | flow |
*Ungefähre Beträge basierend auf öffentlichen Berichten. Nicht der Finanzrat. Für BTC: Hardware-Signatur bevorzugen + Adresse überprüfen.
Wie soll a Reagiert der Benutzer nach der Nachricht von einem Hack richtig?
- Geraten Sie nicht in Panik und geben Sie den Seed nicht auf „dringenden“ Support-Websites ein.
- Laden Sie das Update nur von der offiziellen Website oder dem App-Store herunter; überprüfen Sie PGP/Signatur.
- Bei E-Mail-Lecks (Ledger 2020) - Passwörter verstärken, Hardware-Überprüfung aktivieren, Vorsicht vor Phishing.
- Großer Saldo - nur dann an eine neue Adresse übertragen, wenn eine vorhanden ist Risiko einer Gefährdung des Geräts, nicht „nur für den Fall“.
- Vergleichen Sie Modelle in POOL-Wallet-Bewertung BTC.
Quellen: Ledger-Blog, Trezor-Blog, Sparrow GitHub.
Häufig gestellte Fragen
Wurden Ledger oder Trezor so stark gehackt, dass sie BTC von allen Geräten gestohlen haben?
Es gab keinen Massenhack des Secure Element-Chips. Es kam zu Leaks von Kundendatenbanken, Phishing und gefälschten Geräten. Die Gelder wurden von denjenigen beschädigt, die den Seed auf einer gefälschten Website eingegeben oder gefälschte Hardware gekauft haben.
MetaMask wurde gehackt?
Der Erweiterungscode wurde nicht in dem Ausmaß gehackt, wie alle Schlüssel gestohlen wurden. Die Verluste entstanden durch Approval-Scam- und Drainer-Seiten. MetaMask hat Warnungen und eine Sperrliste hinzugefügt, aber die Verantwortung für das Signieren der Sendung liegt beim Benutzer.
Was tun nach einem E-Mail-Leck von Ledger?
Warten Sie auf Phishing-E-Mails mit „dringenden Updates“. Aktualisieren Sie nur über ledger.com, geben Sie niemals 24 Wörter online ein. Erwägen Sie eine neue Empfangsadresse für große Beträge.
Welches Wallet hat Schwachstellen am schnellsten behoben?
Open-Source-Bitcoin-Clients (Sparrow, BlueWallet) veröffentlichen ein Problem und veröffentlichen es innerhalb von 24-72 Stunden. Ledger/Trezor haben aufgrund eines Firmware-Audits einen längeren Zyklus, aber die Patches sind signiert.
Müssen Sie das Wallet nach Atomic Wallet 2023 wechseln?
Wenn Sie eine erhebliche Menge in Atomic gespeichert haben - ja, migrieren Sie auf Hardware + Desktop-Signer (Sparrow, Ledger). Hot Mobile - nur für den Spesenabgleich.