Krypto-Wallets: Behörden warnen vor Recovery-Phrasen auf Smartphones
Veröffentlicht am: 11.10.2026 um 05:23 Uhr | Redaktion boerse-global.de
Die digitale Verwahrung von Krypto-Vermögenswerten birgt erhebliche Risiken, wenn grundlegende Sicherheitsregeln missachtet werden. Deutsche Behörden warnen davor, dass die Speicherung von Recovery-Phrasen auf dem Smartphone zu einem vollständigen Verlust des Guthabens in Krypto-Wallets führen kann.
Wie aus einem Bericht von OneBullEx hervorgeht, machen Kriminelle sich typische Bedienungsfehler zunutze, wodurch betroffene Nutzer in dokumentierten Fällen binnen weniger Minuten ihre gesamten Vermögenswerte verloren haben.
Drei typische Einrichtungsfehler bei Software-Wallets
Laut OneBullEx verweisen deutsche Behörden insbesondere bei der Konfiguration von Software-Lösungen wie Trust Wallet auf drei zentrale Fehlerquellen. Als besonders riskant gilt das Speichern der aus zwölf Wörtern bestehenden Recovery-Phrase direkt auf dem mobilen Endgerät. Gelingt es Angreifern, Zugriff auf diese Daten zu erlangen, können sie das vollständige Guthaben eigenständig abziehen.
Zusätzlich warnen die Behörden davor, bösartige Smart-Contract-Berechtigungen unbedacht zu genehmigen oder Wallets mit betrügerischen dezentralen Applikationen (dApps) zu verbinden. Als Schutzmaßnahme empfehlen die Behörden, Wiederherstellungsphrasen ausnahmslos offline und physisch geschützt zu verwahren.
Wer sensible Finanz-Apps auf seinem Mobilgerät nutzt, sollte die grundlegende Sicherheit seines Betriebssystems nicht dem Zufall überlassen. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-Smartphone sofort wirksam gegen Hacker und Datenmissbrauch absichern. 5 Schutzmaßnahmen für Android-Smartphones jetzt entdecken
Zudem sollten eingeräumte Berechtigungen und verknüpfte dApps fortlaufend überprüft werden. Im selben Kontext weisen die Behörden auf die steuerliche Rechtslage in Deutschland hin: Der Verkauf privater Krypto-Assets ist nach einer Haltedauer von mehr als einem Jahr steuerfrei, während Tauschvorgänge zwischen verschiedenen Token (Swaps) steuerpflichtig sein können.
Breit angelegte Kampagnen gegen Wiederherstellungsschlüssel
Die behördlichen Warnhinweise fallen in eine Phase zunehmender Attacken auf Krypto-Nutzer über manipulierte Schnittstellen. Der Sicherheitsforscher Cyberscrilla warnte vor gefälschten Ledger-Websites sowie einer manipulierten Anwendung, die prominent in Google-Suchergebnissen platziert wurden, um Anwender zur Preisgabe ihrer 24-Wort-Phrase zu bewegen.
Die betroffene Phishing-Website soll in den vorangegangenen 30 Tagen mehr als eine Million Besuche verzeichnet haben. Das Sicherheitsunternehmen Zscaler hatte bereits im September 2026 bösartige Google-Anzeigen identifiziert, die auf fingierte Verifizierungsseiten führten.
Neben Krypto-Wallets rücken auch klassische Online-Konten immer stärker in das Visier von Kriminellen, die Sicherheitslücken gnadenlos ausnutzen. Erfahren Sie in diesem kostenlosen Report, wie Sie mit der neuen Passkey-Technologie Ihre Zugänge bei Amazon, WhatsApp und Co. unhackbar machen und Passwort-Stress dauerhaft vermeiden. Kostenlosen Passkey-Ratgeber herunterladen
Parallel dazu sorgen Sicherheitsvorfälle im Hardware-Bereich für Unruhe. Ledger untersucht derzeit mutmaßliche Entwendungen bei Kunden des südostasiatischen Händlers CryptoBilis, bei denen die Schäden auf rund 86 Millionen US-Dollar geschätzt werden.
Am 9. Oktober 2026 bat Ledger den Vertriebspartner, den Verkauf und die Auslieferung von Geräten vorübergehend auszusetzen. Daten des Analyseunternehmens Bitquery wiesen bis zum 9. Oktober 2026 um 16:45 UTC Abflüsse von 92,9 Millionen US-Dollar aus 311 Wallets über fünf Blockchains hinweg aus.
Rund 79 Millionen US-Dollar befanden sich zu diesem Zeitpunkt in bekannten Wallets oder waren blockiert, darunter 10,0 Millionen USDT, die von Tether eingefroren wurden, sowie 15,1 Millionen USDD, die sich technisch nicht sperren lassen.
Die aktuellen Entwicklungen unterstreichen die Notwendigkeit restriktiver Sicherheitsroutinen. Um Krypto-Guthaben wirksam vor Abflüssen zu schützen, bleibt die isolierte, physische Verwahrung des Wiederherstellungsschlüssels die wichtigste Barriere gegen unberechtigte Zugriffe.
