Man kauft eine Hardware-Wallet, um den privaten Schlüssel selbst in der Hand zu behalten – und dann geraten zuerst die Lieferadressen in fremde Hände. Was soll daran bitte sicher sein? Die Website von Keystone wurde gehackt, und die Lieferadressen sowie Bestellinformationen der Käufer wurden vollständig offengelegt. Ein Sicherheitsforscher stellte klar: Diese Daten reichen aus, um Inhaber von Kryptowährungen gezielt zu betrügen oder körperlich anzugreifen. Ich beobachte solche Vorfälle schon eine Weile. Hardware-Wallets werben mit Offline-Signaturen, doch die Nutzerdaten in der Lieferkette sind oft ungeschützt online. Sobald eine Adresse mit „Diese Person besitzt Kryptowährungen“ verknüpft ist, müssen Angreifer nicht einmal den Chip knacken – es ist einfacher, direkt vor der Haustür aufzutauchen. Drei Tipps zur Selbstkontrolle: Prüft E-Mails und Anrufe, die angeblich von Keystone oder einem Paketdienst stammen, über die offizielle Website und klickt keine Links an. Haltet häufig genutzte Adressen und Lieferadressen möglichst getrennt. Lagert zu Hause keine großen Mengen an Hardware-Geräten. $BTC
