🐕 Wildhund-Krypto · Mittags-Update (27. Oktober)
Der Sicherheitsvorfall bei Keystone hat sich von „unschön“ zu „brandgefährlich“ entwickelt – alle, die eine Hardware-Wallet nutzen, sollten jetzt genau hinhören.
Letzte Woche sah es noch nach einem Kunden-Datenleck aus: Am 20. Oktober wurde die offizielle Website gehackt und 25964 Käuferdatensätze wurden offengelegt (Namen, Kontaktdaten, Lieferadressen und Shopify-Bestellinformationen aus den Jahren 2024–2026). Erst das Update vom Montag (Cointelegraph, CoinMarketCap) brachte den tatsächlichen Schaden ans Licht: Die Angreifer hatten auch den fälschungssicheren Authentifizierungsschlüssel gestohlen, der fest in die Geräte eingebrannt ist – also den Schlüssel, mit dem geprüft wird, ob eine Wallet echt ist.
Warum das so schwer wiegt: Dieser Schlüssel wird bereits ab Werk dauerhaft in die Hardware eingebrannt und kann weder gelöscht noch geändert werden. Wer ihn stiehlt, kann gefälschte Wallets herstellen, die die offizielle Echtheitsprüfung bestehen, und sie an ahnungslose Käufer verkaufen. Keystone selbst erklärte: Gefälschte Geräte „könnten an Kunden verkauft oder verschickt werden. Diese würden sie unwissentlich als Originale verwenden, was letztlich zum Diebstahl von Vermögenswerten führen könnte“.
Die Gegenmaßnahmen sind drastisch: Keystone will 18835 Geräte mit dem alten Schlüssel aus dem Lagerbestand vernichten, den Versand aussetzen und auf Vorbestellungen umstellen. Der Versand soll erst wieder aufgenommen werden, wenn Geräte mit dem neuen Schlüssel in Serie produziert werden. Geräte, die vor dem 20. Oktober gekauft wurden, gelten laut Keystone als sicher; Seed-Phrasen, private Schlüssel und Zahlungsinformationen waren nicht betroffen. Es geht also nicht um Panik und darum, „sofort Vermögenswerte zu transferieren“, sondern darum, dass Käufer künftig besonders vorsichtig sein müssen.
Klartext: Das ist bereits der dritte Vorfall bei einem Hardware-Wallet-Hersteller innerhalb weniger Monate (bei einem Ledger-Händler in Südostasien wurden Geräte mit Schadsoftware zum Diebstahl von Seed-Phrasen eingeschleust; bei Coinkite gab es im Juli eine Schwachstelle bei der Erzeugung zufälliger Seeds). Hardware-Wallets verkaufen „überprüfbares Vertrauen“ – wird der Schlüssel zur Echtheitsprüfung selbst gestohlen, wird der „Original“-Stempel zur Angriffsfläche. Kauft ausschließlich über offizielle Kanäle, prüft alles doppelt und lasst euch nicht von günstigen Angeboten unbekannter Verkäufer locken.
Nur Fakten, keine Prognosen, keine Kaufempfehlungen.
Der Sicherheitsvorfall bei Keystone hat sich von „unschön“ zu „brandgefährlich“ entwickelt – alle, die eine Hardware-Wallet nutzen, sollten jetzt genau hinhören.
Letzte Woche sah es noch nach einem Kunden-Datenleck aus: Am 20. Oktober wurde die offizielle Website gehackt und 25964 Käuferdatensätze wurden offengelegt (Namen, Kontaktdaten, Lieferadressen und Shopify-Bestellinformationen aus den Jahren 2024–2026). Erst das Update vom Montag (Cointelegraph, CoinMarketCap) brachte den tatsächlichen Schaden ans Licht: Die Angreifer hatten auch den fälschungssicheren Authentifizierungsschlüssel gestohlen, der fest in die Geräte eingebrannt ist – also den Schlüssel, mit dem geprüft wird, ob eine Wallet echt ist.
Warum das so schwer wiegt: Dieser Schlüssel wird bereits ab Werk dauerhaft in die Hardware eingebrannt und kann weder gelöscht noch geändert werden. Wer ihn stiehlt, kann gefälschte Wallets herstellen, die die offizielle Echtheitsprüfung bestehen, und sie an ahnungslose Käufer verkaufen. Keystone selbst erklärte: Gefälschte Geräte „könnten an Kunden verkauft oder verschickt werden. Diese würden sie unwissentlich als Originale verwenden, was letztlich zum Diebstahl von Vermögenswerten führen könnte“.
Die Gegenmaßnahmen sind drastisch: Keystone will 18835 Geräte mit dem alten Schlüssel aus dem Lagerbestand vernichten, den Versand aussetzen und auf Vorbestellungen umstellen. Der Versand soll erst wieder aufgenommen werden, wenn Geräte mit dem neuen Schlüssel in Serie produziert werden. Geräte, die vor dem 20. Oktober gekauft wurden, gelten laut Keystone als sicher; Seed-Phrasen, private Schlüssel und Zahlungsinformationen waren nicht betroffen. Es geht also nicht um Panik und darum, „sofort Vermögenswerte zu transferieren“, sondern darum, dass Käufer künftig besonders vorsichtig sein müssen.
Klartext: Das ist bereits der dritte Vorfall bei einem Hardware-Wallet-Hersteller innerhalb weniger Monate (bei einem Ledger-Händler in Südostasien wurden Geräte mit Schadsoftware zum Diebstahl von Seed-Phrasen eingeschleust; bei Coinkite gab es im Juli eine Schwachstelle bei der Erzeugung zufälliger Seeds). Hardware-Wallets verkaufen „überprüfbares Vertrauen“ – wird der Schlüssel zur Echtheitsprüfung selbst gestohlen, wird der „Original“-Stempel zur Angriffsfläche. Kauft ausschließlich über offizielle Kanäle, prüft alles doppelt und lasst euch nicht von günstigen Angeboten unbekannter Verkäufer locken.
Nur Fakten, keine Prognosen, keine Kaufempfehlungen.