Sicherheitslücke bei Keystone legt Authentifizierungsschlüssel einer Hardware-Wallet offen
Keystone teilt mit, dass Hacker, die in die Website des Unternehmens eingedrungen sind, neben Kundendaten auch einen Authentifizierungsschlüssel gestohlen haben, mit dem echte Geräte überprüft werden. Der offengelegte Schlüssel könnte es gefälschten Hardware-Wallets ermöglichen, Echtheitsprüfungen zu bestehen. Dadurch könnten die Wiederherstellungsphrasen und Krypto-Assets der Nutzer gefährdet werden.
Der Angriff auf Keystone macht die zunehmenden Risiken in der Lieferkette deutlich. Der Artikel verweist außerdem auf Berichte über nicht autorisierte Hardware-Implantate in einigen Ledger-Geräten, einen Phishing-Link im X-Konto von Coldcard und eine Phishing-Kampagne gegen NGRAVE-Nutzer. Bei diesen Vorfällen werden die Systeme rund um Wallets angegriffen, nicht die Kryptografie der Blockchain gebrochen.
Eine Analyse von Blockaid zu 60 größeren On-Chain-Exploits von Januar bis August 2026 ergab, dass die Angreifer gestohlene Vermögenswerte im Wert von rund 1,18 Milliarden US-Dollar kontrollierten. Die gestohlenen Gelder wurden nach einer medianen Zeit von 17 Minuten bewegt. Bis zum Stichtag des Berichts waren lediglich 9,8 Millionen US-Dollar zurückgegeben worden.
Nutzern wird empfohlen, Hardware-Wallets nur aus vertrauenswürdigen Quellen zu kaufen, bei der Einrichtung eine neue Wiederherstellungsphrase zu erstellen und Firmware-Updates über offizielle Kanäle zu überprüfen. Der Angriff auf Keystone bedeutet nicht, dass Hardware-Wallets grundsätzlich unsicher sind, unterstreicht aber die Bedeutung der Geräteauthentizität und der Sicherheit der Lieferkette.
Neutral
Der Vorfall ist ein Sicherheitsrisiko für Keystone-Kunden und könnte das Vertrauen in die Authentifizierung über Hardware-Wallets schwächen. Der Artikel berichtet jedoch weder von einem umfassenderen Ausfall der Blockchain noch von marktweiten Verlusten oder einer direkten Bedrohung einer bedeutenden Kryptowährung. Die wahrscheinlichste unmittelbare Folge ist erhöhte Vorsicht: Trader und Inhaber könnten die Herkunft ihrer Geräte überprüfen, fragwürdige Verkäufer meiden und auf Phishing-Versuche achten. Das könnte begrenzte, kurzfristige negative Stimmung gegenüber den betroffenen Wallet-Marken auslösen, dürfte für sich genommen aber weder die Kurse großer Kryptowährungen bewegen noch die Marktliquidität erheblich beeinträchtigen.
Ähnliche Sicherheitsvorfälle bei Wallets und Börsen haben häufig kurzfristige Risikoaversion und eine verstärkte Prüfung exponierter Plattformen ausgelöst. Die Auswirkungen auf die Kurse hingen dabei davon ab, wie hoch die Verluste waren und ob Gelder im breiteren Markt gefährdet waren. Die gemeldete Geschwindigkeit von Überweisungen im Zusammenhang mit Exploits – in der Analyse von Blockaid lag der Median bei 17 Minuten – unterstreicht operative Bedenken. Diese Zahlen beziehen sich jedoch auf mehrere Exploits und sind kein Maß für die Verluste durch den Sicherheitsvorfall bei Keystone. Langfristig könnte das Ereignis stärkere Geräteverifizierung, bessere Vertriebskontrollen und eine verbesserte Reaktion auf Sicherheitsvorfälle fördern. Insgesamt ist die Nachricht für die Sicherheit von Wallets und das Nutzerverhalten wichtig, doch ihre direkten Auswirkungen auf den Markt scheinen begrenzt.