Wichtigste Erkenntnis: Zwischen Ende 2025 und der ersten Hälfte 2026 trafen fünf unterschiedliche Kategorien von Krypto-Vorfällen den Markt in schneller Folge: eine Kompromittierung der Lieferkette einer Browser-Erweiterung, die Kompromittierung einer npm-Bibliothek, die Übernahme der Multisig-Governance eines DEX, eine Welle von Ausfällen zentralisierter Plattformen und der Raubüberfall auf einen vermögenden Halter. Oberflächlich betrachtet glich keiner dieser Vorfälle dem anderen. Zusammengenommen führen sie jedoch zu derselben Schlussfolgerung: Der beständigste Schutz im Jahr 2026 ist Selbstverwahrung auf einem Gerät, dessen Architektur sowohl entfernte als auch physische Angriffswege ausschließt. Dieser Artikel geht die fünf Ereignisse durch, erläutert, was jedes einzelne lehrt, und zeigt, wie ein praktikabler Rahmen danach aussehen kann.
Kurzübersicht
| Begriff | Bedeutung |
|---|---|
| Selbstverwahrung | Die eigenen privaten Schlüssel selbst verwahren, ohne dass eine Börse oder ein Dritter die Kontrolle über die Gelder hat |
| Software-Wallet | Eine Wallet, deren Schlüssel auf einem internetverbundenen Gerät gespeichert sind, etwa in einer Browser-Erweiterung oder einer Smartphone-App |
| Cold Wallet | Ein Hardwaregerät, das deine privaten Schlüssel offline speichert |
| Air-gapped | Kein Internet, Bluetooth, USB-Datenverkehr oder NFC; Kommunikation ausschließlich per QR-Code |
| Angriff auf die Lieferkette | Ein Angriff auf ein zur Erstellung oder Verteilung von Software verwendetes Tool, sodass alles, was mit diesem Tool ausgeliefert wird, die Kompromittierung erbt |
| Kontrahentenrisiko | Das Risiko, dass jemand anderes, der deine Vermögenswerte verwahrt, ausfällt, sich zurückzieht oder kompromittiert wird |
| Manipulationsschutz | Ein physisches Design, das die auf dem Gerät gespeicherten Daten löschen soll, wenn das Gehäuse gewaltsam geöffnet wird |
Warum dieser Zeitraum anders war
Die Kryptoindustrie hat bereits zahlreiche schlechte Sicherheitsjahre erlebt. Ungewöhnlich am Zeitraum vom Ende 2025 bis zur ersten Hälfte 2026 war nicht die Größe eines einzelnen Ereignisses, sondern die Bandbreite der Angriffskategorien, die in kurzer Folge auftraten. Wer im März und April 2026 die Schlagzeilen verfolgte, konnte innerhalb weniger Wochen Beispiele für eine Injektion von Schadcode in die Software-Lieferkette, die Kompromittierung einer Bibliothek, die Übernahme einer Governance-Struktur, den Ausfall einer Börse und physische Nötigung sehen. Die Ereignisse hatten keinen gemeinsamen Angriffsvektor. Gemeinsam war ihnen eine strukturelle Eigenschaft: In jedem Fall entstand der Verlust durch etwas, das der Nutzer nicht direkt kontrollierte.
Die gemeinsame Betrachtung ist hilfreich, weil das entstehende Muster lehrreicher ist als jeder einzelne Vorfall für sich. Jedes Ereignis veranschaulicht denselben Punkt auf andere Weise: Wenn jemand anderes die Schlüssel verwahrt, können Unbefugte auf sie zugreifen. Die fünf folgenden Abschnitte behandeln die Ereignisse in chronologischer Reihenfolge und kehren anschließend zum übergreifenden Muster zurück.
Ereignis 1: Die Kompromittierung der Trust-Wallet-Browser-Erweiterung (Dezember 2025)
Am 24. Dezember 2025 kompromittierten Angreifer Version 2.68 der Trust-Wallet-Browser-Erweiterung durch einen Supply-Chain-Angriff auf den Chrome Web Store. Mit einem durchgesickerten API-Schlüssel des Chrome Web Store umgingen sie die Prüfung und spielten schädlichen Code aus, der über einen gefälschten Analyse-Endpunkt die Seed-Phrasen der Nutzer abgriff. Die schädliche Version war ungefähr 48 Stunden lang aktiv; in dieser Zeit wurden etwa 7 Millionen US-Dollar aus 2.520 Wallets abgezogen. Binance-Mitgründer CZ bestätigte die vollständige Erstattung für betroffene Nutzer. Der Angriff wurde mit der früheren npm-Supply-Chain-Kompromittierung „Shai-Hulud“ in Verbindung gebracht und zeigt, wie miteinander verflochtene Schwachstellen in der Softwareverteilung kaskadenartig eskalieren können.
Die Lehre. Das Trust-Wallet-Ereignis handelt nicht speziell von Trust Wallet. Es zeigt, was passiert, wenn der eigene Vertriebsweg einer Wallet zur Angriffsfläche wird. Ein Nutzer, der die Erweiterung Monate zuvor installiert und automatischen Updates vertraut hatte, erhielt die schädliche Version über denselben vertrauenswürdigen Kanal, den er immer verwendet hatte. Keine Phishing-Website, keine gefälschte E-Mail, kein Nutzerfehler. Die Gefährdung war direkt darauf zurückzuführen, wie Browser-Erweiterungen verteilt und aktualisiert werden. Eine ausführlichere Analyse finden Sie in unserer Analyse des 7-Millionen-Dollar-Hacks von Trust Wallet.
Für langfristige Bestände bedeutet das, dass jede Wallet, die sich automatisch über einen mit dem Internet verbundenen Kanal aktualisiert, aufgrund ihrer Architektur diesem Risikotyp ausgesetzt ist. Die Architektur, die diese Tür schließt, sieht weder einen automatischen Aktualisierungspfad über irgendeinen Webkanal noch eine Internetverbindung auf dem Signiergerät vor.
Ereignis 2: Die Kompromittierung der Axios-npm-Bibliothek (31. März 2026)
Am 31. März 2026 um 00:21 Uhr UTC kompromittierte eine von Googles Mandiant-Abteilung bestätigte nordkoreanische Gruppe das npm-Veröffentlichungskonto von Axios, einer der weltweit meistgenutzten JavaScript-Bibliotheken für HTTP-Clients. Die schädlichen Versionen (v1.14.1 und v0.30.4) enthielten eine versteckte Abhängigkeit namens „plain-crypto-js“, die einen plattformübergreifenden Fernzugriffstrojaner installierte. Axios wird etwa 83 Millionen Mal pro Woche heruntergeladen und ist damit in einem erheblichen Teil des JavaScript-Ökosystems vertreten. Die schädlichen Versionen waren ungefähr drei Stunden lang verfügbar, bevor sie entdeckt und entfernt wurden.
Die Lektion. Der Axios-Vorfall verlagerte den Angriff noch eine Ebene weiter upstream als bei Trust Wallet. Während Trust Wallet eine kompromittierte Wallet war, war Axios ein kompromittiertes Tool, mit dem Wallets, DApps und Börsen erstellt wurden. Jede Kryptoanwendung, die ihre Axios-Abhängigkeit während dieser drei Stunden automatisch aktualisierte, könnte die Malware übernommen haben, ohne dass es irgendjemand im Pfad des Nutzers bemerkte. Die vollständige Vorfallanalyse finden Sie in unserem Bericht zum Axios-Lieferkettenangriff.
Für einen Endnutzer, der Kryptowährungen hält, lautet die praktische Schlussfolgerung: „Ist meine Wallet sicher?“ ist die falsche Frage. Die richtige Frage ist, ob es einen Weg gibt, auf dem kompromittierter Code den Signiervorgang erreichen könnte. Eine Wallet mit JavaScript-Abhängigkeiten und Internetverbindung hat viele solcher Wege. Eine Wallet, die offline per QR-Codes signiert und bei der sich keine Software-Abhängigkeiten zwischen Nutzer und Gerät befinden, hat strukturell weniger davon.
Ereignis 3: Die Übernahme des Drift-Protocol-Multisigs über 285 Mio. US-Dollar (1. April 2026)
Am 1. April 2026 wurde das Drift Protocol, die größte Perpetual-Futures-DEX auf Solana, um etwa 285 Millionen US-Dollar ausgebeutet. Der Angriff war kein Smart-Contract-Fehler. Der „Security Council“ von Drift war ein 2-von-5-Multisig ohne Timelock. Der Angreifer manipulierte zwei der fünf Unterzeichner durch Social Engineering und nutzte anschließend Solanas Durable-Nonce-Funktion, um schädliche Transaktionen vorab zu signieren, die Änderungen auf Admin-Ebene ausführten: einen gefälschten Collateral-Token mit überhöhtem Oracle-Preis, deaktivierte Circuit Breaker und entfernte Auszahlungslimits. Die Gelder wurden über Jupiter abgezogen, über deBridge und Wormhole gebridged und durch Mixer geleitet. Der TVL fiel innerhalb einer Stunde von rund 550 Millionen US-Dollar auf unter 300 Millionen US-Dollar.
Die Lektion. Das Drift-Ereignis ist für die pauschale These „Dezentralisierung löst das Problem“ das unangenehmste der fünf. Drift wurde in den meisten öffentlichen Darstellungen als dezentralisiert bezeichnet, doch die Governance-Autorität war auf fünf Schlüssel konzentriert, von denen zwei ausreichten, um alles an sich zu nehmen. Die Bezeichnung der Plattform änderte nichts daran, wer die Gelder tatsächlich kontrollierte. Die vollständige Analyse finden Sie in unserer Analyse des Drift-Protokoll-Hacks über 285 Mio. US-Dollar.
Die Erkenntnis lässt sich über Drift hinaus verallgemeinern. Wann immer Ihre Vermögenswerte in einem Smart Contract liegen, dessen Administratorrechte von einer kleinen Anzahl von Schlüsseln kontrolliert werden, tragen Sie ein Gegenparteirisiko – unabhängig davon, wie die Plattform sich selbst beschreibt. Der Schutz davor ist derselbe wie der Schutz vor dem Ausfall einer zentralisierten Börse: Verwahren Sie Ihre eigenen Schlüssel auf einem Gerät, dessen Kontrolle ausschließlich bei Ihnen liegt.
Ereignis 4: Die Gruppe der zentralisierten Plattformen (30. bis 31. März 2026)
Drei Ereignisse traten innerhalb von 48 Stunden ein und verstärkten sich gegenseitig.
Am 30. März 2026 wurden Sumit Gupta und Neeraj Khandelwal, die Mitgründer der größten indischen Kryptobörse CoinDCX, wegen eines Betrugsfalls im Zusammenhang mit einer Phishing-Klon-Website (coindcx.pro) verhaftet. Nach 72 Stunden wurden sie gegen Kaution freigelassen; es gab keine Beweise für eine direkte Beteiligung. CoinDCX kündigte daraufhin einen Sicherheitsfonds in Höhe von ₹100 Crore (etwa 12 Millionen US-Dollar) mit dem Namen „Digital Suraksha Network“ an.
Am 31. März 2026 stellte Coinbase Commerce, ein von Tausenden Händlern genutztes Zahlungs-Gateway, offiziell den Betrieb ein. Händler und Nutzer, die ihre Vermögenswerte noch nicht migriert hatten, mussten mit möglichen Problemen beim Zugriff rechnen.
Während dieses gesamten Zeitraums lag der Crypto Fear & Greed Index bei 8 von 100 und verzeichnete damit die längste Phase extremer Angst seit dem Zusammenbruch von FTX im November 2022. Der breitere Kontext, einschließlich des Bybit-Hacks über 1,5 Milliarden US-Dollar Anfang 2025 (der allein 44 % des von Chainalysis für dieses Jahr erfassten gesamten Kryptodiebstahls in Höhe von 3,4 Milliarden US-Dollar ausmachte), verdeutlichte, warum die Halter bereits angespannt waren. Unsere Analyse des Fear Index von 8/100 behandelt den makroökonomischen Kontext ausführlich.
Die Erkenntnis. Jedes Ereignis in dieser Gruppe betraf eine andere Schwachstelle der von Plattformen verwahrten Vermögenswerte. CoinDCX zeigte, dass selbst ein Börsengründer die Nutzer nicht vollständig vor den Folgen von Identitätsmissbrauch und Betrug in großem Maßstab schützen kann. Coinbase Commerce zeigte, dass ein Dienst einfach nach einem festgelegten Zeitplan eingestellt werden kann, sodass Nutzer ihre Vermögenswerte migrieren müssen oder den Zugriff verlieren. Bybit zeigte, dass selbst eine große Börse mit umfangreichen Sicherheitsressourcen bei einem einzigen Vorfall mehr als eine Milliarde US-Dollar verlieren kann.
Die gemeinsame Eigenschaft aller drei Fälle ist, dass der Nutzer nie die direkte Kontrolle über die Schlüssel hatte. Die Stärke der jeweiligen Plattform war nur so lange relevant, bis auf Seiten der Plattform etwas ausfiel. Bei der Selbstverwahrung auf einer Hardware-Wallet gehört die Aufrechterhaltung des Plattformbetriebs nicht mehr zu Ihrem Sicherheitsmodell.
Ereignis 5: Der physische Raubüberfall über 66 Millionen US-Dollar in Scottsdale (März 2026)
Am selben Wochenende wie der Drift-Angriff fuhren zwei Personen 600 Meilen nach Scottsdale, Arizona, um einen Bitcoin-Besitzer physisch auszurauben und ihm Bitcoin im Wert von 66 Millionen US-Dollar abzunehmen. Der Vorfall ist in Jameson Lopps Datenbank zu physischen Angriffen als Angriff durch „physische Nötigung“ dokumentiert. Tage zuvor waren in Spanien Verdächtige der Entführung von Ledger-Mitgründer David Balland festgenommen worden – ein Ereignis, das bereits seit Monaten in den Nachrichten gewesen war.
Die Lehre. Physische Angriffe auf Kryptobesitzer nahmen im Laufe des Jahres 2025 und bis ins Jahr 2026 zu, als die Preise und die öffentliche Sichtbarkeit stiegen. Dies ist die Bedrohungskategorie, die rein digitale Sicherheitsmodelle nicht abdecken. Ein perfekt vom Netz getrenntes Gerät auf einem Schreibtisch ist immer noch ein physischer Gegenstand, den eine Person mit physischem Zugriff zu benutzen versuchen oder dessen Besitzer sie zur Nutzung zwingen kann.
Die Schutzmaßnahmen, die gegen diese Kategorie relevant sind, unterscheiden sich von denen, die Angriffswege aus der Ferne schließen. Dazu gehören, Bestände nicht öffentlich anzukündigen, Geräte zu verwenden, die gespeicherte Schlüssel löschen, wenn das Gehäuse gewaltsam geöffnet wird (Manipulationsschutz), Konten mit hohen Guthaben auf Geräten zu verwahren, die an weniger offensichtlichen Orten aufbewahrt werden, und Konten mit geringem Guthaben für alle sichtbaren alltäglichen Aktivitäten zu nutzen. Die Kombination aus einer Air-Gap-Architektur (gegen Angriffe aus der Ferne) und einem vollständig aus Metall gefertigten, versiegelten Gehäuse mit Schlüssel-Löschung beim gewaltsamen Eindringen (gegen physische Angriffe) begegnet beiden Angriffsvektoren auf Architekturebene, statt nur einem.
Das Muster hinter allen fünf
Die fünf Ereignisse betreffen sehr unterschiedliche Angriffsflächen. Eine Browser-Erweiterung, eine npm-Bibliothek, eine DEX-Multisig-Wallet, ein Verbund zentralisierter Dienste und ein physischer Raub haben auf der Ebene des Angriffsmechanismus fast nichts gemeinsam. Was sie verbindet, ist die strukturelle Eigenschaft, dass der Nutzer im Moment des Verlusts nicht unmittelbar die Kontrolle über den Vermögenswert hatte. In jedem Fall gelangte der Wert zum Angreifer, weil etwas anderes als der Nutzer in der Lage war, ihn freizugeben: ein Vertriebskanal, eine Abhängigkeit, ein Gremium, ein Verwahrer oder eine unter Zwang handelnde Person.
Self-Custody-Adressen schließen einen Teil dieses Musters, indem sie dem Nutzer die Verfügungsgewalt über die Schlüssel geben. Die Architektur adressiert einen weiteren Teil, indem sie bestimmt, wie stark diese Schlüssel an den Stellen exponiert sind, an denen der Nutzer diese Verfügungsgewalt ausübt. Die Ereignisse von 2025 und 2026 zeigen zusammengenommen, warum beide Ebenen wichtig sind. Die Schlüssel selbst zu halten, ist notwendig; wie das Gerät, in dem sie gespeichert sind, konstruiert ist, bestimmt, welche Angriffskategorien dich trotzdem noch erreichen können.
Ein praktischer Rahmen für das weitere Vorgehen
Keines der fünf Ereignisse ändert etwas daran, wie eine gute Self-Custody-Praxis aussieht, doch zusammengenommen schärfen sie die Argumente dafür. Der folgende Rahmen ist die Version, die zu diesen Erkenntnissen passt.
- Übertragen Sie langfristig gehaltene Bestände von Plattformen weg. Die Häufung der Fälle bei CoinDCX, Coinbase Commerce und Bybit zeigt, dass Fehler auf Plattformseite keine seltenen Ereignisse sind. Für Kryptowährungen, mit denen Sie nicht aktiv handeln, spricht in diesem Jahr mehr denn je dafür, sie in die eigene Verwahrung zu übertragen.
- Wählen Sie ein Signiergerät, dessen Architektur den entfernten Angriffsweg ausschließt. Die Ereignisse bei Trust Wallet und Axios zeigen, dass die Angriffsflächen der Softwareverteilung und von Abhängigkeiten real und wiederkehrend sind. Eine Hardware-Wallet mit Air-Gap und ohne USB, Bluetooth, WLAN oder NFC bietet keinen Weg, über den kompromittierter Code den Signiervorgang erreichen kann.
- Verwenden Sie die BIP39-Wiederherstellung auf jedem Gerät, das Sie besitzen. Das Drift-Ereignis zeigt, dass die Governance einer Plattform versagen kann, und die allgemeine Lehre zum Gegenparteirisiko lässt sich verallgemeinern. BIP39 macht Ihre Seed-Phrase über kompatible Wallets hinweg portabel, sodass Sie nicht an eine Marke oder ein Ökosystem gebunden sind.
- Bewahren Sie Ihre Seed-Phrase in einem langlebigen Offline-Backup auf. Papier zersetzt sich und verbrennt; Cloud-Speicher ist online. Ein Backup aus Edelstahl, getrennt vom Gerät aufbewahrt, übersteht sowohl Feuer als auch die digitale Gefährdung, die ein Foto oder ein Passwortmanager mit sich bringen würde.
- Passen Sie die physische Sicherheit an die Höhe Ihrer Bestände an. Das Ereignis in Scottsdale erinnert daran, dass die sichtbare Seite von Kryptobeständen selbst ein Risikofaktor ist. Manipulationssichere Hardware, die so konzipiert ist, dass sie bei gewaltsamem Eindringen gelöscht wird, kombiniert mit dem Verzicht darauf, Bestände öffentlich zu machen, begegnet dem physischen Risiko, das kein rein digitaler Schutz abdecken kann. Eine ausführlichere Anleitung zur Auswahl einer Backup-Methode finden Sie unter Sicherung einer Hardware-Wallet; zur Planung der Vererbung finden Sie weitere Informationen unter Planung der Vererbung von Kryptobeständen.
FAQ
Sind diese fünf Ereignisse wirklich repräsentativ, oder haben Sie nur passende Beispiele ausgewählt?
Jedes Ereignis wurde damals umfassend behandelt und repräsentierte eine andere Angriffskategorie. Der Sinn der Gruppierung besteht nicht darin zu behaupten, dass dies die einzigen fünf Ereignisse waren, sondern darin, dass der Markt innerhalb eines Zeitraums von sechs Monaten ein klares Beispiel für fünf unterschiedliche Kategorien erlebte. Wer einen beliebigen anderen Zeitraum von sechs Monaten der jüngeren Kryptogeschichte betrachtet, würde eine ähnliche Mischung feststellen.
Schützt Self-Custody wirklich vor all diesen Risiken?
Self-Custody in Verbindung mit einer Air-gapped-Hardware-Wallet mit Manipulationsschutz schließt die Kategorien Remote-Angriffe, Lieferkette, Governance und Plattformgegenparteien aus. Sie beseitigt jedoch nicht die Risiken durch physischen Zugriff, Social Engineering, die Lieferkette auf Ebene der Hardwareherstellung, Firmware oder Benutzerfehler. Der Schutz ist struktureller, nicht vollständiger Natur, und erst die Kombination mit praktischen Gewohnheiten – einer langlebigen Sicherung, getrennter Aufbewahrung und geringer Sichtbarkeit – macht ihn dauerhaft.
Warum wurden Nutzer von Software-Wallets von 2025 bis 2026 härter getroffen?
Software-Wallets befinden sich auf Geräten mit Internetverbindung und werden über Kanäle verbreitet, die für KI-Systeme, Angreifer und Akteure mit kompromittierter Lieferkette gleichermaßen erreichbar sind. Sie sind praktisch, und dieser Komfort wird durch die Akzeptanz einer größeren Angriffsfläche erkauft. Für kleine Beträge des täglichen Bedarfs kann dieser Kompromiss vertretbar sein. Für langfristige Bestände haben die Ereignisse dieses Zeitraums die Argumente für eine stärker isolierte Architektur verstärkt.
Ist Air-gapped wirklich notwendig, wenn meine Hardware-Wallet über ein Secure Element verfügt?
Ein zertifiziertes Secure Element ist der Teil des Geräts, der den Schlüssel vor dem Auslesen schützt. Es ist eine von zwei wichtigen Schutzmaßnahmen. Die andere ist die Frage, ob das Gerät über einen drahtlosen oder kabelgebundenen Datenpfad verfügt, über den eine manipulierte Transaktion an dieses Secure Element zur Signierung übermittelt werden könnte. Eine Air-gapped-Architektur entfernt diesen zweiten Pfad vollständig. Die beiden Schutzmaßnahmen adressieren unterschiedliche Risikokategorien, und ein Inhaber, der sich wegen beider Risiken sorgt, kann ein Gerät verwenden, das sie kombiniert.
Wie sieht es mit Multisig-Wallets für einzelne Inhaber aus?
Persönliche Multisig-Wallets, bei denen der Nutzer alle Schlüssel kontrolliert und auf persönliche Geräte verteilt, unterscheiden sich strukturell von Governance-Multisig-Wallets, bei denen die Schlüssel von einem Rat aus Administratoren gehalten werden. Persönliche Multisig-Wallets beseitigen den Single Point of Failure für den Inhaber und sind eine vertretbare Lösung für größere Bestände. Governance-Multisig-Wallets werden, wie Drift gezeigt hat, zu einem zentralisierten Ausfallpunkt, wenn der Schwellenwert niedrig ist und die Unterzeichner durch Social Engineering manipuliert werden können.
Sollte ich jetzt alles von Börsen abziehen?
Für langfristige Bestände wurde das Argument für den Wechsel zur Selbstverwahrung 2025 und 2026 stärker, nicht schwächer. Idealerweise erfolgt der Wechsel in ruhigen Zeiten, aber ihn in angespannten Zeiten vorzunehmen ist immer noch besser, als es nicht zu tun. Bewahren Sie auf Börsen nur das auf, was Sie für den aktiven Handel benötigen, und betrachten Sie diese Guthaben als ein bekanntes Risiko.
Welche einzelne Gewohnheit ist am wichtigsten, um sich gegen alle fünf Kategorien zu schützen?
Es gibt nicht die eine Gewohnheit. Die treffendste Zusammenfassung lautet: Verwahren Sie Ihre eigenen Schlüssel auf einem Gerät, dessen Architektur Angriffswege aus der Ferne und durch physische Zugriffe beseitigt, und bewahren Sie Ihre Wiederherstellungsphrase auf einem langlebigen Offline-Backup auf, das Sie kontrollieren. Alle drei Punkte sind notwendig, und keiner davon ist für sich allein ausreichend.
Die Vertrauensebene
- Wiederherstellungsstandard: BIP39/44, mit jeder kompatiblen Wallet jeder Marke wiederherstellbar
- Referenzarchitektur für Air-gapped: ELLIPAL Titan 2.0, seit 2018 auf dem Markt, ohne WLAN, Bluetooth, USB-Datenverbindung oder NFC; Signieren ausschließlich per QR-Code
- Referenzdesign für Manipulationsschutz: vollständig aus Metall bestehendes, versiegeltes Gehäuse, das so konzipiert ist, dass gespeicherte Schlüssel gelöscht werden, wenn das Gehäuse physisch durchbrochen wird
- Zertifizierung: CC EAL5+-Secure-Element auf Titan 2.0; CC EAL6+ auf der X Card
- Erfahrung: mehr als 1 Million Nutzer in mehr als 140 Ländern
- Berücksichtigte Berichte: Chainalysis, CertiK, Mordor Intelligence, Elliptic, TRM Labs, Google Mandiant, Jameson Lopps Datenbank zu physischen Angriffen
Die fünf Ereignisse aus den Jahren 2025 und 2026 ändern nichts daran, wie gute Selbstverwahrung schon immer aussah. Sie schärfen die Gründe dafür. Die Ereignisse der Reihe nach zu betrachten, erinnert einen Besitzer vor allem daran, dass die Architektur des Geräts, das seine Kryptowährungen schützt, der für die Wiederherstellung verwendete Standard und die Disziplin, ein langlebiges Offline-Backup aufzubewahren, die Bestandteile sind, die auch dann standhalten, wenn die Nachrichtenlage feindselig ist.
Besitzen. Dann nutzen.
Sicherheitshinweis: Kein Self-Custody-Setup beseitigt jedes Risiko. Air-gapped-Architektur und manipulationssichere Hardware schließen erhebliche Kategorien von Remote-, Lieferketten- und physischen Angriffen aus, beseitigen jedoch nicht alle Risiken durch Firmware, Social Engineering, die Fertigungs-Lieferkette oder Benutzerfehler. Kaufen Sie bei einer offiziellen Quelle, bewahren Sie Ihre Wiederherstellungsphrase auf einem langlebigen Offline-Backup auf, das getrennt vom Gerät aufbewahrt wird, geben Sie sie nicht weiter und geben Sie sie niemals digital ein. Überprüfen Sie jede Transaktion auf dem Gerätebildschirm. Dieser Artikel enthält allgemeine Bildungsinformationen zur Wallet-Architektur und zur Vorfallsbilanz von 2025–2026. Er stellt keine Finanz-, Anlage- oder Verwahrungsempfehlung dar.