← Zurück zum Blog

VEYRNOX · Blog · 11. August 2026 · Aktualisiert am 1. September 2026 · 12 Minuten gelesen · Von Al Jobson, Gründer

Der 5-Dollar-Schraubenschlüssel-Angriff – Warum Hardware-Wallets Sie nicht retten

Die fortschrittlichste Hardware-Wallet auf dem Markt scheitert an einem 5-Dollar-Schraubenschlüssel und jemandem, der bereit ist, ihn zu schwingen. Zwangswiderstand ist die fehlende Ebene.

Der Satz ist neunzehn Jahre alt. Randall Munroe zeichnete XKCD #538 im Jahr 2007 – zwei Panels, die einen „Krypto-Nerd“, der sich einen millionenschweren RSA-Cracking-Cluster vorstellt, mit der Realität eines Angreifers vergleichen, der „einfach mit diesem 5-Dollar-Schraubenschlüssel auf ihn einschlägt, bis er uns das Passwort verrät.“^[1] Der Comic stammt aus der Zeit vor Bitcoin Whitepaper um ein Jahr. Was sich seitdem geändert hat, ist, dass aus der Pointe ein Geschäftsplan geworden ist: Im Jahr 2025 verifizierten Forscher 72 physische Nötigungsangriffe gegen Krypto-Inhaber, ein Anstieg von 75 % im Vergleich zum Vorjahr, mit mehr als 40,9 Millionen US-Dollar an direkt zurechenbaren Verlusten.^[2]

Das Bedrohungsmodell, das jedes Wallet ignoriert

Hardware-Wallets – Ledger, Trezor, Coldcard – lösen Remote-Angriffe. Ihre Schlüssel verlassen niemals das Gerät. Malware kann sie nicht extrahieren. Gefälschte Websites können sie nicht entleeren, ohne dass Sie eine Transaktion auf dem Gerätebildschirm genehmigen.

Aber jedes Hardware-Wallet auf dem Markt teilt eine Annahme: Die Person, die das Gerät besitzt, ist der rechtmäßige Besitzer und möchte unterschreiben. Diese Annahme wird widerlegt, sobald jemand mit einem Schraubenschlüssel (oder einer Waffe, einem Zollbeamten oder einem kontrollierenden Partner) neben Ihnen steht und Sie auffordert, den Schlüssel zu öffnen.

Die letzten vierundzwanzig Monate sind die deutlichsten Widerlegungen, die die Branche jemals hatte. Im Januar 2025 wurde Ledger-Mitbegründer David Balland zusammen mit seiner Partnerin aus seinem Haus in Méreau, Frankreich, entführt. Entführer schnitten ihm einen Finger ab und schickten das Video an seinen Mitbegründer Éric Larchevêque, um ein Krypto-Lösegeld in Höhe von etwa 10 Millionen US-Dollar zu erzwingen. Die französische taktische Einheit GIGN rettete ihn nach 48 Stunden; Ein Teil des Lösegelds wurde gezahlt und später aufgespürt eingefroren.^{[3]__VX_TAG_45 __[4][5]} Das Opfer war Mitbegründer eines Hardware-Wallet-Unternehmens. Der Signaturchip war nicht das Problem.

Vier Monate später beschuldigten Staatsanwälte in Manhattan John Woeltz und William Duplessie, einen 28-jährigen italienischen Händler etwa drei Wochen lang in einem Stadthaus mit acht Schlafzimmern in Soho festgehalten zu haben. Die mutmaßlichen Taktiken – elektrische Leitungen, erzwungener Drogenkonsum, das Hängenlassen des Opfers an einer fünfstöckigen Treppe – dienten nach Angaben des Staatsanwalts alle dazu, einen Bitcoin zu erbeuten Passwort.^[6][7] Einen Monat zuvor trennten Entführer in Paris den Finger des Vaters eines in Dubai ansässigen Krypto-Unternehmers, um Druck auf das Passwort auszuüben Sohn.^[8] Neun Verdächtige wurden festgenommen. Es war damals die dritte aufsehenerregende Entführung im Zusammenhang mit Kryptowährungen in Frankreich in vier Monaten.

Keines dieser Opfer verfügte über schlechte OpSec im digitalen Sinne. Sie alle hielten die Schlüssel so, wie es die Branche vorschreibt.

Der Trend, bestätigt

Jameson Lopp – CTO von Casa und Betreuer des Open-Source-Hauptbuchs physical-bitcoin-attacks, auf das die meisten Forscher verweisen – verzeichnete im Jahr 2025 etwa 70 Angriffe auf Krypto-Inhaber, das größte Einzeljahr seit mehr als einem Jahrzehnt Tracking.^[11][12] Allein die französische Polizei protokollierte im Jahr 2025 67 kryptobezogene Vorfälle und bis Mitte 2026 47 weitere; Die Profile der Opfer waren verzerrt: 20–35 Jahre alt, männlich und über öffentliche Social-Media-Beiträge vor dem Angriff identifizierbar.^[10][13] Der IC3 des FBI physische Nötigung wird nicht als separate Kategorie aufgeführt, aber der Bericht von 2024 verbuchte gemeldete Verluste durch Kryptobetrug in Höhe von 9,3 Milliarden US-Dollar, was einem Anstieg von 66 % gegenüber dem Vorjahr entspricht – ein Beweis dafür, dass der zugrunde liegende Pool identifizierbarer, hochwertiger Ziele wächst schnell.^[14][15]

Warum „versteckte Wallets“ nicht genug helfen

Trezor und Coldcard bieten von Passphrasen abgeleitete versteckte Geldbörsen an. Geben Sie Ihre PIN + eine versteckte Passphrase ein und erhalten Sie eine andere Wallet. Klingt nach einer Lösung – bis Sie feststellen, dass ein entschlossener Angreifer, der weiß, dass diese Funktion existiert, so lange Druck ausüben wird, bis Sie auch die Passphrase preisgeben. Die Funktion ist dokumentiert, auffindbar und der Angreifer weiß, dass er danach fragen muss.

Trezors eigene Führung ist in Bezug auf den Kompromiss ungewöhnlich unverblümt. Das Unternehmen empfiehlt, „etwas Kleingeld“ auf dem ungeschützten Portemonnaie zu lassen, einen „mäßigen Teil“ hinter einer Passphrase und den tatsächlichen Rest hinter einer anderen Passphrase – räumt jedoch ein, dass die Strategie nur „in Situationen mit geringem oder keinem Stress“ und gegen Angreifer funktioniert, die „nicht genau wissen, wie viele versteckte Wallets Sie haben“. haben.“^[16][17] Unter den elektrischen Leitungen, die das Opfer in Manhattan beschrieben hat, ist das keine Verteidigung. Es besteht die Hoffnung, dass sich der Angreifer langweilt.

Das tiefer liegende Problem ist struktureller Natur: Jede Zwangsverteidigung, die sich innerhalb derselben Benutzeroberfläche befindet, die der Angreifer beobachtet, ist eine Verteidigung, die der Angreifer sehen möchte. Das Trezor-Menü, in dem Sie eine Passphrase eingeben können, ist dasselbe Menü, zu dessen Öffnung der Angreifer Sie zwingt. Die Antwort von Casa – Multi-Signatur-Schlüssel, die über mehrere Städte verteilt werden, so dass „man selbst unter Zwang physisch nicht an einem Ort auf genügend Schlüssel zugreifen kann, um eine Transaktion zu autorisieren“ – ist stärker, erfordert aber operative Disziplin, die die meisten Einzelhandelsnutzer nicht durchhalten können, und passt nicht in ein Mobiltelefon app.^[18][19]

Was Zwangswiderstand tatsächlich bewirkt

Veyrnox‘ Zwangsresistenz ist Safety Plus (5,99 $/Monat). Es funktioniert so:

• Lockgeldbörse mit einer anderen PIN – echte Guthaben, echt aussehender Transaktionsverlauf
• Unter Zwang entsperren Sie den Lockvogel – der Angreifer sieht eine Brieftasche, nimmt, was sich dort befindet, verlässt
• Ihre echte Wallet bleibt unsichtbar – kein Umschalten, keine Schaltfläche „Wallet verstecken“, kein Menüpunkt, nichts, was der Angreifer finden könnte
• Kryptographisch getrennt – die beiden Wallets teilen sich keine Schlüssel; Der Lockvogel kann nicht verwendet werden, um den echten abzuleiten

Das Designziel besteht nicht darin, Zwang unmöglich zu machen. Nichts geht. Das Ziel besteht darin, den Verlust auf das zu begrenzen, was eine einzelne entsperrte Sitzung übertragen kann, sodass ein schlechter Nachmittag nicht zu einem dauerhaften, stillen, kettenübergreifenden Löschen wird. Diese Neuformulierung steht im Einklang mit dem, was den Schaden in den Chainalysis- und Lopp-Datensätzen tatsächlich reduziert: die Trennung der On-Chain-Identität von der Meatspace-Identität, das Halten physischer Seed-Artefakte aus dem Haus und die Sicherstellung, dass das vom Angreifer gewünschte Artefakt – die zwölf Wörter auf einer Karte – entweder nicht existiert oder nur Zugang zu einem gewährt Lockvogel.^[11][20]

Woher Verluste eigentlich kommen

Das IC3 des FBI verzeichnete im Jahr 2024 Verluste durch Kryptobetrug in Höhe von 9,3 Milliarden US-Dollar, wobei der größte Teil auf Anlagebetrug (5,8 Milliarden US-Dollar bei 41.557 Beschwerden) und Kryptowährungs-Geldautomatenbetrug (246,7 Millionen US-Dollar bei 10.956 Beschwerden) entfiel Beschwerden).^[14][15] Der Bericht von TRM Labs aus dem Jahr 2026 verzeichnet Protokoll-Hacks im Wert von 2,87 Milliarden US-Dollar im Jahr 2025 und kommt zu diesem Ergebnis 76 % der Hackverluste entstehen mittlerweile durch Vektoren außerhalb der Kette – kompromittierte Anmeldeinformationen, Social Engineering, Insider-Zugriff – und nicht durch cleveren Bytecode.^[21] Die Richtung ist in allen drei Datensätzen konsistent: Angreifer bewegen sich im Stapel nach oben, in Richtung des Menschen. Schraubenschlüsselangriffe sind der Endfall dieser Migration.

Wie Veyrnox unter physischer Bedrohung abschneidet

Die meisten Wallets enthalten diese Ebene überhaupt nicht. Beim Vergleich geht es nicht um Marketingstufen, sondern darum, ob das Wallet überhaupt für physische Bedrohungsszenarien konzipiert wurde.

Versicherung ist nicht die Absicherung, für die Sie denken

Die Selbstverwahrung von Kryptowährungen im Einzelhandel weist eine Deckungslücke auf. Hausbesitzerrichtlinien behandeln Kryptowährungen nicht als gedecktes Eigentum; Die von Maklern im Laufe des Jahres 2025 immer wieder vertretene Position der Branche ist, dass eine gestohlene Geldbörse kein gestohlener Ring ist Selbstverwahrender Benutzer, der unter Zwang eine Passphrase weitergibt. Zu den häufigsten Ausschlüssen gehören Phishing, „freiwillige Offenlegung von Anmeldeinformationen“ und Benutzerfehler.^[23]

Praktisch: Wenn ein Schraubenschlüsselangriff gegen ein selbstverwahrendes Wallet erfolgreich ist, besteht der einzige Wiederherstellungspfad in der Rückverfolgung in der Kette und in Strafverfolgungsmaßnahmen an Börsenendpunkten. Das funktioniert manchmal – der Balland-Fall ist ein Beispiel dafür, wo Ermittler den Großteil des gezahlten Lösegelds aufspürten und einfrierten –, aber oft auch nicht. Es handelt sich um einen Rückfall, nicht um eine Verteidigung.^[5]

Für wen das ist

Jeder, dessen Kryptobestände sichtbar genug sind, um ihn zum Ziel zu machen. Jeder, der Grenzen überschreitet, an denen Geräte durchsucht werden. Jeder, der sich in einer Situation häuslicher Gewalt befindet. Jeder, der nicht möchte, dass ein Schraubenschlüsselangriff seine Geschichte beendet und alles weg ist.

Die Opferprofile von Chainalysis und der französischen Polizei stimmen in einem Punkt überein: Die entführten Personen waren identifizierbar. Ihre Beteiligungen, Rollen oder Positionen in der Kette waren mit einer realen Identität verbunden – einer Unternehmensseite, einem Instagram, einem Konferenzvortrag.^[10][2] Michael Perklins Das CryptoCurrency Certification Consortium (C4) und die eigenen Sicherheitsleitfäden von Jameson Lopp sagen seit einem Jahrzehnt dasselbe: Trennen Sie Ihre On-Chain-Identität von Ihrer Meatspace-Identität, veröffentlichen Sie keine Guthaben, verknüpfen Sie keine Adresse mit einer home.^[24][25] Zwangresistenz ist die Ebene, die Sie auffängt, wenn Ihre Disziplin nachlässt – oder wenn der Angreifer bereits zugesehen hat, bevor Sie es wussten verstecken.

Versuchen Sie Veyrnox Safety Plus

Coercion Resistance + alles kostenlos. 5,99 $/Monat.

Verwandte Themen: Wie Seed-Phrase-Phishing funktioniert – und wie man es stoppt · Wrench-Attack Wallet-Vergleich – wie 12 mobile Wallets tatsächlich mit Nötigung umgehen

Über den Autor

Verwandt: Wrench-Attack Wallet-Vergleich – wie 12 mobile Wallets tatsächlich mit Zwang umgehen. Public-Docs-Matrix für Nötigungs-PIN, Täuschungstresor, Paniklöschung und Netzwerkisolation.