{"id":9124,"date":"2026-09-21T10:22:22","date_gmt":"2026-09-21T08:22:22","guid":{"rendered":"https:\/\/finanz-forensik.de\/?p=9124"},"modified":"2026-09-21T10:22:31","modified_gmt":"2026-09-21T08:22:31","slug":"hardware-wallet-uebergabe-schwachstelle","status":"publish","type":"post","link":"https:\/\/finanz-forensik.de\/en\/hardware-wallet-uebergabe-schwachstelle\/","title":{"rendered":"Bitcoin gone despite hardware wallet: Why the handover is the real weak point"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Hardware-Wallets gelten als besonders sichere Form der Eigenverwahrung. Bei einer seedlosen Tangem-Einrichtung wird der private Schl\u00fcssel nach Herstellerangaben im Sicherheitschip erzeugt und soll diesen nicht verlassen. Trotzdem begegnen uns in der forensischen Praxis F\u00e4lle, in denen Guthaben von einer Hardware-Wallet abflie\u00dft, ohne dass der Eigent\u00fcmer nach eigener Darstellung eine Transaktion ausgel\u00f6st hat.<\/p>\n

In einem dieser F\u00e4lle lagen zwischen Eingang und unautorisiertem Abgang rund sechs Minuten.<\/p>\n

Dieser Beitrag erkl\u00e4rt, was in solchen Konstellationen technisch m\u00f6glich ist, was daraus folgt – und vor allem, was daraus nicht<\/b> folgt. Der erste Verdacht richtet sich h\u00e4ufig auf die Wallet-Technik. Im hier geschilderten Fall r\u00fccken die Umst\u00e4nde von \u00dcbergabe und Einrichtung jedoch mindestens ebenso stark in den Fokus.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\n\n
\n

Der Fall in Kurzform<\/h2>\n

Ein Mandant erhielt eine Tangem-Hardware-Wallet, die nach seinen Angaben originalverpackt war. Er \u00fcbertrug daraufhin Bitcoin aus einer eigenen, seit L\u00e4ngerem genutzten Hardware-Wallet auf die Empfangsadresse der neuen Wallet.<\/p>\n

Die Bitcoin gingen dort ordnungsgem\u00e4\u00df ein.<\/p>\n

F\u00fcnf Minuten und einundf\u00fcnfzig Sekunden sp\u00e4ter verlie\u00df derselbe Betrag die Adresse wieder – ohne Zutun des Mandanten. Die weitere Verfolgung \u00fcber die Blockchain zeigte eine mehrstufige Kette von Zwischenadressen, eine Aufteilung in Teilbetr\u00e4ge nach einem wiederkehrenden Betragsraster, einen Cross-Chain-Wechsel in ein anderes Netzwerk sowie mehrere Adressen, auf denen die Mittel mit Betr\u00e4gen aus anderen Quellen zusammentrafen.<\/p>\n

Fall und Mandant sind anonymisiert; Betr\u00e4ge, Adressen und Daten nennen wir hier nicht.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tKontakt<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Forensische Einordnung des Falls<\/h2>\n\n\n\n
\n

Belegt:<\/b> Der Eingang erfolgte auf der vorgesehenen Bitcoin-Adresse. F\u00fcnf Minuten und einundf\u00fcnfzig Sekunden sp\u00e4ter wurde der Betrag ohne vom Mandanten veranlasste Transaktion weiterbewegt. Der weitere Mittelfluss ist on-chain \u00fcber mehrere Stationen nachvollziehbar.<\/p>\n

Plausible Erkl\u00e4rungen:<\/b> Eine bereits vor der \u00dcbergabe eingerichtete Wallet, ein zur\u00fcckbehaltenes Backup-Ger\u00e4t, eine kompromittierte Seed Phrase oder eine anderweitig erlangte Signaturm\u00f6glichkeit k\u00f6nnen einen solchen Ablauf erkl\u00e4ren.<\/p>\n

Nicht bewiesen:<\/b> Aus der Blockchain allein ergibt sich weder, welche Person die Transaktion ausgel\u00f6st hat, noch auf welchem konkreten Weg die Signaturm\u00f6glichkeit erlangt wurde. Ebenso ergibt sich daraus kein Nachweis einer Schwachstelle des Tangem-Ger\u00e4ts oder des Herstellers.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

F\u00fcr die Bewertung ist ein Detail zentral: Die Bitcoin kamen zun\u00e4chst auf der vorgesehenen Adresse an.<\/b> Das spricht gegen die einfache Variante eines Angriffs, bei dem bereits beim Senden eine andere Empfangsadresse eingesetzt wird, wie es etwa bei Clipboard-Manipulationen vorkommen kann. Die Mittel wurden erst nach dem Eingang wieder ausgegeben.<\/p>\n

Warum der Zeitpunkt forensisch so viel bedeutet<\/h2>\n

Bei Bitcoin l\u00e4sst sich eine Transaktion nicht allein mit Kenntnis der \u00f6ffentlichen Empfangsadresse ausl\u00f6sen. Wer Bitcoin ausgeben will, muss die Transaktion mit dem zugeh\u00f6rigen privaten Schl\u00fcssel signieren. Eine g\u00fcltige Signatur entsteht nur aus dem Schl\u00fcssel selbst.<\/p>\n

Daraus folgt eine unangenehme, aber eindeutige Feststellung: Wenn Guthaben von einer Adresse abflie\u00dft, hatte jemand die M\u00f6glichkeit, f\u00fcr diese Adresse zu signieren.<\/p>\n

Der kurze Abstand zwischen Eingang und Abgang ist ein Hinweis auf einen vorbereiteten oder automatisierten Ablauf. Technisch denkbar sind etwa eine beobachtete Adresse, Benachrichtigungen \u00fcber einen Block-Explorer oder ein Skript, das eingehende Transaktionen erkennt und anschlie\u00dfend automatisch weiterleitet. Solche Weiterleitungsautomatiken werden h\u00e4ufig als „Sweeper“ bezeichnet.<\/p>\n

Aus dem Zeitabstand allein l\u00e4sst sich allerdings nicht<\/b> ableiten, wie der Zugriff auf den Schl\u00fcssel entstanden ist. Genau diese Trennung – beobachtbarer Befund hier, Erkl\u00e4rung dort – ist der Kern sauberer forensischer Arbeit.<\/p>\n

Bedeutet das, dass Tangem „gehackt“ wurde?<\/h2>\n

Nein, und diese Antwort verdient mehr als einen Satz.<\/p>\n

Der private Schl\u00fcssel entsteht bei einer Tangem-Wallet im Chip und soll diesen nach Herstellerangaben nicht im Klartext verlassen. Die Firmware wird einmal in den Chip geladen und ist anschlie\u00dfend nicht aktualisierbar – das schlie\u00dft nachtr\u00e4glich eingespielte Schadsoftware aus, macht aber auch sp\u00e4tere Korrekturen unm\u00f6glich. Beim Scannen pr\u00fcft die Tangem-App \u00fcber hinterlegte Zertifikate, ob das Ger\u00e4t tats\u00e4chlich von Tangem stammt und Tangem-Firmware enth\u00e4lt.<\/p>\n

Unabh\u00e4ngige Pr\u00fcfungen liegen in drei Stufen vor:<\/p>\n