Wer Kryptowährungen hält, wird zur eigenen Bank – ohne Filiale, ohne Hotline und ohne Rückbuchung nach einem betrügerischen Angriff.
Krypto verspricht finanzielle Freiheit, doch die Kehrseite ist eine radikale Eigenverantwortung. Dieser Beitrag gibt einen Überblick, wie Bitcoin und Co. funktionieren, erklärt, warum Krypto-Besitzer zunehmend ins Visier von Kriminellen geraten und zeigt die häufigsten Angriffswege von Phishing bis SIM-Swap auf.
Wie Bitcoin & Co. Werte speichern
Kryptowährungen sind keine Dateien, die man wie ein PDF speichert. Was tatsächlich existiert, ist ein Eintrag in einer öffentlichen Datenbank – der Blockchain. Diese verteilte Datenbank wird von tausenden Rechnern weltweit synchron geführt und dokumentiert lückenlos, welche Adresse wie viele Coins besitzt.
Der Zugriff auf ein Guthaben erfolgt über ein sogenanntes Schlüsselpaar. Der öffentliche Schlüssel funktioniert wie eine Kontonummer, der private Schlüssel wie eine Kombination aus PIN und Unterschrift. Wer den privaten Schlüssel besitzt, kann Transaktionen freigeben – unwiderruflich. Aus dem privaten Schlüssel wird meist eine sogenannte Seed-Phrase abgeleitet: zwölf oder 24 Wörter, die im Ernstfall den kompletten Wallet-Inhalt wiederherstellen.
Genau hier liegt das zentrale Sicherheitsproblem: Wer die Seed-Phrase kennt, kontrolliert das Vermögen. Es gibt keine Bank, die eine Überweisung stoppt, keine Behörde, die eine illegale Transaktion rückgängig macht. Diese Endgültigkeit ist der Grund, warum so mancher Cyberkriminelle sich regelrecht auf Krypto-Nutzer spezialisiert.
Wo Krypto-Guthaben liegen: Börse, Hot Wallet, Cold Wallet
Es gibt drei typische Verwahrungsformen mit sehr unterschiedlichen Risikoprofilen.
• Börse (Custodial): Anbieter wie Coinbase, Kraken oder Bitpanda verwahren die Schlüssel für den Kunden. Bequem, aber die Sicherheit hängt vollständig von der Plattform und deren Solvenz ab. Der Zusammenbruch von FTX zeigt, was passieren kann.
• Hot Wallet (Software): Apps wie MetaMask oder Trust Wallet laufen auf Smartphone oder PC. Die Schlüssel liegen auf einem Gerät mit Internetverbindung – praktisch, aber anfällig für Malware.
• Cold Wallet (Hardware): Geräte wie Ledger oder Trezor speichern Schlüssel offline. Transaktionen werden auf dem Gerät signiert, der Schlüssel verlässt es nie. Für größere Beträge gilt dies als Standard.
Die Faustregel: Kleine Beträge für den täglichen Gebrauch dürfen in einer Hot Wallet liegen, größere Bestände gehören auf Hardware-Wallets. Sämtliche Bestände auf einer Börse zu belassen, entspricht wirtschaftlich einem ungesicherten Kredit an das Unternehmen.
So greifen Kriminelle an
Technische Angriffe auf Wallets und Systeme zielen darauf ab, bereits vorhandene Zugangsdaten oder gespeicherte Vermögenswerte zu kompromittieren. Dazu zählen etwa Malware-Programme, die Zwischenablagen überwachen und kopierte Empfängeradressen durch die Adresse des Angreifers ersetzen (Clipper-Malware). Andere Schadprogramme lesen Browser-Erweiterungen aus, durchsuchen Systeme nach Wallet-Dateien oder zeichnen Tastatureingaben per Keylogger auf. IT-Forensiker und Datenrettungsspezialisten für NAS Systeme (Netzwerkspeicher) und Festplatten berichten, dass Speichermedien, auf denen Wallet-Backups oder Seed-Phrases abgelegt sind, zunehmend ins Visier von Cyberkriminellen geraten.
Angriffe auf digitale Identitäten und Konten nutzen hingegen gestohlene Zugangsdaten oder manipulieren Authentifizierungsverfahren. Die bekannteste Methode ist Phishing: Gefälschte E-Mails angeblicher Kryptobörsen, manipulierte Suchanzeigen oder falsche Support-Mitarbeiter auf Plattformen wie Discord versuchen, Nutzer zur Preisgabe ihrer Seed-Phrase oder Login-Daten zu bewegen. In dieselbe Kategorie fällt der sogenannte SIM-Swap. Dabei übernehmen Kriminelle durch Social Engineering die Mobilfunknummer eines Opfers und können dadurch SMS-basierte Zwei-Faktor-Codes abfangen.
Betrugsmaschen innerhalb des Krypto-Marktes greifen weniger die Technik als vielmehr das Vertrauen der Anleger an. Beim Rug Pull etwa werben die Betreiber eines neuen Coins oder DeFi-Projekts zunächst Investoren an, entziehen später jedoch die gesamte Liquidität und verschwinden mit den Geldern. Ebenfalls verbreitet sind Approval-Scams: Nutzer werden dazu verleitet, einem Smart Contract weitreichende Zugriffsrechte auf ihre Token zu erteilen. Mit dieser Freigabe kann der Angreifer anschließend Vermögenswerte direkt aus der Wallet abziehen, ohne die Seed-Phrase kennen zu müssen.
Warum diese Tricks funktionieren: Psychologie und Technik
Die technische Grundlage ist meist gar nicht das Problem. Die großen Blockchain-Netzwerke selbst werden nur selten auf Protokollebene angegriffen. Die meisten Schäden entstehen durch den Diebstahl von Zugangsdaten, kompromittierte Endgeräte oder Betrug. Zwar gab es vereinzelt erfolgreiche 51%-Angriffe auf kleinere Blockchains wie Ethereum Classic oder Bitcoin Gold, solche Vorfälle sind jedoch ungleich seltener als Wallet-Diebstahl, Phishing oder Scam-Projekte.
Warum aber sind diese Ansätze so erfolgreich? Weil sie bei der schwächsten Stelle ansetzen, dem Menschen.
Zeitdruck („Das Konto wird in 24 Stunden gesperrt“), Autorität (angebliche Support-Mitarbeiter), Gier (Airdrops, Verdopplungsversprechen) und Neugier (unbekannte Token in der Wallet) sind die klassischen Hebel des Social Engineering. Hinzu kommen technische Schwächen: unsichere Default-Einstellungen von Wallets, unübersichtliche Transaktions-UIs, in denen kaum zu erkennen ist, was tatsächlich signiert wird, und die schlechte Sichtbarkeit von Vertragsadressen.
Auch Betriebssicherheit wird unterschätzt. Screenshots der Seed-Phrase in der Cloud, Notizen im Passwort-Manager ohne separate Verschlüsselung oder das Diskutieren von Vermögensverhältnissen in öffentlichen Chats liefern Angreifern die nötigen Informationen für gezielte Attacken.
Schutzmaßnahmen für den Alltag & größere Beträge
Ein pragmatischer Basisschutz lässt sich in wenigen Schritten umsetzen:
• Hardware-Wallet für Beträge, deren Verlust wehtun würde.
• Seed-Phrase ausschließlich analog notieren – idealerweise auf Metallplatten, an zwei geografisch getrennten Orten.
• 2FA per Authenticator-App (nicht per SMS) für alle Börsen- und E-Mail-Konten.
• Separates E-Mail-Konto ausschließlich für Krypto-Dienste.
• Browser-Profil oder eigenes Gerät nur für Wallet-Nutzung.
• Adressbuch verwenden, statt Adressen aus der Zwischenablage zu kopieren.
• Token-Approvals regelmäßig prüfen und widerrufen (z. B. via revoke.cash).
• Betriebssystem und Wallet-Software bei jedem Update zeitnah aktualisieren.
Zusätzlich lohnt ein Blick darauf, welche technischen Möglichkeiten über externe Dienstleister im Schadensfall noch bestehen – inklusive der anfallenden Kosten für eine Datenrettung und forensische Analysen.
Warnsignale erkennen: Checks vor jedem Klick & Trade
Eine kurze Prüfroutine verhindert die meisten Vorfälle:
• URL prüfen, insbesondere Zeichenvertauschungen (rn statt m, 0 statt o).
• Keine Seed-Phrase wird jemals von einem seriösen Support abgefragt – niemals.
• Neue Token in der Wallet ignorieren, sofern sie nicht selbst gekauft wurden.
• Vertragsadresse mit offizieller Projektquelle abgleichen, bevor getauscht wird.
• App-Downloads ausschließlich aus offiziellen Stores und über den Link auf der Projekt-Website.
• Transaktionsdetails auf dem Hardware-Wallet-Display kontrollieren, nicht nur im Browser.
Wer diese sechs Punkte konsequent durchgeht, filtert einen großen Teil der gängigen Angriffe heraus.
Wenn doch etwas passiert: Sofortmaßnahmen und Meldewege
Kommt es zum Vorfall, zählt jede Minute. Zuerst sollten verbliebene Guthaben in eine neue, sauber aufgesetzte Wallet transferiert werden – niemals in eine Wallet, die dieselbe Seed-Phrase verwendet. Anschließend sind alle Konten (E-Mail, Börse, Passwort-Manager) auf einem sauberen Gerät neu abzusichern und Passwörter zu ändern.
Der Vorfall sollte bei der zuständigen Landespolizei angezeigt werden; in Deutschland führen die Landeskriminalämter spezialisierte Cybercrime-Einheiten. Transaktions-Hashes und Empfängeradressen gehören in die Anzeige. Börsen wie Binance oder Coinbase reagieren auf offizielle Anfragen mitunter mit dem Einfrieren verdächtiger Beträge, sofern die Coins dort landen. Chainalysis, TRM Labs und ähnliche Anbieter unterstützen Ermittlungsbehörden bei der Nachverfolgung.
Fazit
Krypto-Sicherheit ist kein Produkt, sondern eine Routine. Die entscheidenden Fehler passieren selten in der Blockchain, sondern beim Menschen davor – durch Bequemlichkeit, Unwissen oder Zeitdruck. Eine bewusste Aufteilung der Verwahrung auf Hardware-Wallet, Börse und Hot Wallet, analog gesicherte Seed-Phrasen, 2FA per App und ein kurzes Innehalten vor jedem Klick reduzieren das Risiko drastisch. Alles andere ist Glücksspiel mit unwiderruflichen Konsequenzen.