Phishing-Mail von der echten Absenderadresse: So prüfst du eine Wallet-Sicherheitswarnung

Am Mittwochabend landete bei Besitzern einer Hardware-Wallet eine E-Mail mit dem Betreff „Critical Security Alert: STM32 Entropy Vulnerability". Die Nachricht sah aus wie eine Sicherheitswarnung des Herstellers Trezor, und sie kam über dessen echten Versandweg. Der Hersteller stellte noch am selben Abend klar, dass die Nachricht nicht von ihm stammt. Damit fällt der Ratschlag weg, der in fast jeder Anleitung an erster Stelle steht: auf die Absenderadresse schauen.

Dieser Text erklärt, woran du eine gefälschte Sicherheitswarnung erkennst, wenn die technischen Echtheitsprüfungen deines Mailprogramms alle grün melden, und welche vier Minuten Arbeit dich vor dem teuersten Fehler bewahren, den ein Krypto-Anleger machen kann.

Was am 9. September passiert ist: eine Warnmail über den echten Versandweg

Trezor teilte am 9. September 2026 über seinen Konto auf X mit: „Please be aware that the email named 'Critical Security Alert: STM32 Entropy Vulnerability' is not coming from us, and it's a phishing attempt. Do not click on any link." Der Beitrag ging nach Angaben von Decrypt gegen 16:30 Uhr US-Ostküstenzeit online, also kurz nach 22:30 Uhr deutscher Zeit. Empfänger hatten die Nachricht da bereits seit Stunden gemeldet.

Der entscheidende Unterschied zu den üblichen Fälschungen liegt im Weg, den die Mail genommen hat. The Block berichtet, die Nachrichten seien über die legitime offizielle Domain des Unternehmens verschickt worden; angegriffen wurde ein externer Dienstleister, über den der Hersteller seine Kundenpost versendet. Welcher Anbieter das ist, hat Trezor nicht öffentlich benannt. Das Unternehmen ließ die verlinkte Zielseite abschalten und kündigte eine Untersuchung an. Die Wallet selbst war nach eigener Darstellung zu keinem Zeitpunkt betroffen.

Für dich als Empfänger heißt das: Die Mail lag im Posteingang zwischen echten Nachrichten desselben Absenders, mit demselben Layout, aus derselben Domain. Kein Tippfehler im Namen, keine krude Übersetzung, kein verdächtiger Anhang.

STM32-Entropie: Warum die erfundene Schwachstelle so glaubwürdig klang

Die Fälschung behauptete, Entwickler hätten eine kritische Schwachstelle auf Hardware-Ebene in Mikrocontrollern der STM32-Familie gefunden. Betroffen sei nach Darstellung der Mail rund jedes vierte Gerät, und der Fehler schwäche die Zufälligkeit der Wiederherstellungsphrase. So beschreibt Decrypt den Inhalt der Nachricht.

Entropie bezeichnet in der Kryptografie das Maß an Zufälligkeit, aus dem ein Schlüssel erzeugt wird. Je weniger Zufall in die Erzeugung einfließt, desto kleiner wird der Raum möglicher Schlüssel und desto eher lässt sich einer davon erraten. Eine echte Entropie-Schwäche wäre für eine Wallet der schwerste denkbare Befund, weil sie jedes Gerät derselben Serie trifft und nicht bloß ein einzelnes Konto.

Genau daran hängt die Wirkung der Masche. Der Angreifer erfindet keinen Zahlungsrückstand und kein gesperrtes Konto. Er greift die eine Sorge auf, die jeder Besitzer einer Hardware-Wallet ohnehin mit sich trägt. Mikrocontroller der genannten Baureihe stecken in unzähligen Geräten der Industrie, der Begriff ist nachschlagbar, und in der Geschichte der Kryptowährungen hat es echte Zufallsfehler tatsächlich gegeben. Die Behauptung ist also überprüfbar falsch, aber nicht offensichtlich absurd. Wer Bitcoin über Jahre selbst verwahrt, liest so eine Zeile mit erhöhtem Puls.

SPF, DKIM und DMARC: Was diese drei Prüfungen beweisen und was nicht

Moderne Mailprogramme prüfen jede eingehende Nachricht gegen drei Verfahren. SPF (Sender Policy Framework) hinterlegt in der Domain eine Liste der Server, die für sie versenden dürfen. DKIM (DomainKeys Identified Mail) hängt jeder Nachricht eine kryptografische Signatur an, die zur Domain gehört. DMARC verknüpft beide Ergebnisse und schreibt dem Empfänger vor, was bei einem Fehlschlag geschehen soll.

Das Portal Cryptopolitan zitiert einen Empfänger, dessen Kopie der Warnmail alle drei Prüfungen bestanden hat. Das ist kein Widerspruch und kein Versagen der Technik, sondern die Folge dessen, was diese Verfahren überhaupt zusichern. Belegt ist damit, dass eine Nachricht über einen Server gelaufen ist, den der Inhaber der Domain dafür freigegeben hat. Über den Verfasser sagen die drei Prüfungen nichts.

Ein Unternehmen, das Newsletter und Servicemails verschickt, gibt dafür in aller Regel einen spezialisierten Versanddienstleister frei. Verschafft sich ein Angreifer Zugang zu dessen Oberfläche, verschickt er aus dem freigegebenen Kanal. SPF passt, DKIM signiert, DMARC meldet grün. Das grüne Häkchen im Mailprogramm bestätigt in diesem Fall exakt das, was es soll, und trotzdem stimmt kein Wort der Nachricht.

Merke dir die Grenze so: Diese Prüfungen sichern den Kanal, nicht den Inhalt. Wer daraus Vertrauen in eine Handlungsaufforderung ableitet, verwechselt beides.

Warum ein Datenleck beim Dienstleister deine Wallet trotzdem nicht öffnet

Eine Hardware-Wallet ist ein Gerät, das den privaten Schlüssel erzeugt und in einem abgeschotteten Chip behält. Transaktionen werden im Gerät signiert; der Schlüssel verlässt es nicht, auch nicht beim Signieren. Ein Angreifer, der beim Versanddienstleister eines Herstellers einbricht, kommt an Verteilerlisten, Namen, Mailadressen und je nach Datenbestand an Bestell- oder Lieferdaten. An den Schlüssel kommt er dadurch nicht.

Das ist die gute Nachricht und zugleich der Grund, warum die Angreifer den Umweg über die Mail nehmen. Die Täter brauchen dich als Werkzeug. Der gesamte Aufwand dieser Kampagne zielt auf einen einzigen Moment: dass du deine Wiederherstellungsphrase in ein Formular tippst. Gelingt das nicht, war der Einbruch beim Dienstleister für den Angreifer wertlos.

Praktisch folgt daraus eine ruhige Regel. Kein Hersteller wird dich je auffordern, deine Wörterliste einzugeben, hochzuladen, abzufotografieren oder zur Prüfung irgendwo einzutragen. Es gibt keinen technischen Vorgang, für den das nötig wäre. Wenn du gerade erst ein Gerät auswählst oder ein zweites für die Sicherung anschaffen willst, ist unser Vergleich der Hardware-Wallets der bessere Ausgangspunkt als jeder Link aus einer Mail.

Vier Datenlecks in dreißig Tagen: unsere Auszählung des eigenen Bestands

Diese Auswertung hat cryptoticker.io am 10. September 2026 selbst erhoben. Methode: Abfrage der eigenen Artikeldatenbank über die Strapi-Programmierschnittstelle nach allen deutschsprachigen Beiträgen mit Anlagedatum ab dem 1. Januar 2026, deren Adressbezeichner einen von acht Begriffen enthält (phishing, betrug, datenleck, scam, fake, identitaets, warnung, masche). Geprüft wurden die 16 Treffer dieser Abfrage.

Zehn davon stammen aus den letzten dreißig Tagen. In vier Fällen ging es um denselben Vorgang: Kunden- oder Bestelldaten eines Krypto-Anbieters sind bei einem beauftragten Dienstleister abgeflossen. Betroffen waren die Adressbestände zweier Wallet-Hersteller sowie eines Bitcoin-Sparplananbieters; einer der Fälle ist der Adressabfluss bei einem Logistikdienstleister, über den wir hier berichtet haben. Drei weitere der zehn Beiträge sind Warnmeldungen der BaFin zu Anbietern ohne Erlaubnis.

Der Befund ist unspektakulär und genau deshalb wichtig: Das Rohmaterial für persönlich zugeschnittene Phishing-Mails entsteht derzeit im Monatstakt, und es entsteht überwiegend bei den Firmen, die für die Krypto-Anbieter versenden, verpacken und verschicken. Wer einmal in so einer Liste steht, bleibt dort.

Die Grenzen dieser Auszählung gehören dazu. Offen bleibt, ob dieselben Empfänger in mehreren Listen auftauchen, wie viele deutsche Kunden jeweils betroffen waren, und wie viele Vorfälle es gab, über die wir nicht berichtet haben. Gemessen wird hier die eigene Berichterstattung, nicht der Markt.

Fünf Sätze, die in keiner echten Wallet-Warnung stehen

Wenn die Absenderadresse als Merkmal ausfällt, bleibt der Inhalt. Diese Formulierungen kommen in echter Herstellerkommunikation nicht vor:

• Eine Aufforderung, die Wiederherstellungsphrase einzugeben, zu bestätigen, zu validieren oder „zur Prüfung" zu übermitteln.
• Eine Frist von wenigen Stunden, verbunden mit der Ankündigung, das Guthaben sei danach gefährdet.
• Ein Link, der unmittelbar auf ein Eingabeformular führt statt auf die Startseite oder den Blog des Herstellers.
• Die Aufforderung, eine Aktualisierung über eine Datei aus der Mail einzuspielen statt über die offizielle Anwendung des Herstellers.
• Eine Anrede mit vollem Namen und Lieferadresse, die Vertrautheit erzeugen soll. Nach einem Adressleck taugt das nicht mehr als Echtheitsbeweis; es ist eher ein Warnzeichen.

Der letzte Punkt kehrt eine Gewohnheit um, die viele Jahre gut funktioniert hat. Früher galt die persönliche Anrede als Indiz für Echtheit, weil Massenmails unpersönlich waren. Seit Adressbestände regelmäßig abfließen, taugt sie dafür nicht mehr. Wie weit das inzwischen geht, zeigt der Fall der gefälschten Sicherheitsbriefe, die im Sommer per Post im Briefkasten lagen.

So prüfst du eine Sicherheitsmail in vier Minuten

Der Ablauf ist immer derselbe, unabhängig vom Hersteller und unabhängig davon, wie echt die Mail wirkt.

1. Klicke keinen Link in der Nachricht an. Auch nicht, um „nur zu schauen".
2. Ignoriere die Absenderadresse vollständig. Der Absender taugt in diesem Fall als Signal nicht, weder in die eine noch in die andere Richtung.
3. Öffne die Seite des Herstellers über ein Lesezeichen, das du selbst gesetzt hast, oder tippe die Adresse von Hand. Nicht über die Suchmaschine: Anzeigen über Suchbegriffen sind ein eigener Angriffsweg.
4. Sieh im Blog oder im Statusbereich des Herstellers nach, ob dort eine Meldung zu dem angeblichen Vorfall steht. Eine echte Schwachstelle dieser Größenordnung wird dort veröffentlicht, nicht ausschließlich per Mail verschickt.
5. Prüfe den offiziellen Kanal des Unternehmens in den sozialen Netzwerken. Im hier beschriebenen Fall stand die Entwarnung genau dort, wenige Stunden nach dem Versand.
6. Melde die Nachricht in deinem Mailprogramm als Phishing und lösche sie danach.

Vier Minuten sind großzügig gerechnet. Entscheidend ist ohnehin die Reihenfolge: Du verlässt die Mail, bevor du irgendetwas entscheidest.

Wenn du schon geklickt hast: Was bei der Seed Phrase jetzt zählt

Ein Klick allein gibt nichts preis. Eine aufgerufene Seite kann deine Wiederherstellungsphrase nicht auslesen, weil sie nirgends auf deinem Rechner liegt, wenn du sie richtig verwahrst. Die Seed Phrase ist die Liste aus üblicherweise zwölf oder vierundzwanzig Wörtern, aus der sich sämtliche Schlüssel deiner Wallet wiederherstellen lassen. Wer sie hat, hat das Guthaben, ohne das Gerät je zu berühren.

Die einzige Frage, auf die es jetzt ankommt, lautet deshalb: Hast du diese Wörter irgendwo eingetippt, hochgeladen oder abfotografiert und verschickt? Falls nein, ist der Vorfall für dich vorbei. Ändere trotzdem das Passwort des betroffenen Mailkontos, wenn du dort dieselbe Kombination wie anderswo benutzt.

Falls ja, zählt Geschwindigkeit. Richte auf einem sauberen Gerät eine neue Wallet mit einer neuen Wiederherstellungsphrase ein und übertrage die Guthaben dorthin, beginnend mit dem größten Posten. Die alte Wallet gilt ab dem Moment der Eingabe als offen, dauerhaft und unwiderruflich; ein Passwort oder eine PIN ändert daran nichts. Prüfe anschließend jede Anwendung, der du mit der alten Adresse Freigaben erteilt hast, und ziehe diese zurück.

Halte den Vorgang schriftlich fest, mit Datum, Uhrzeit und Betrag. Für eine Anzeige und für die steuerliche Behandlung eines Verlusts brauchst du diese Aufzeichnung später.

Börsenkonto statt Wallet: Warum dieselbe Masche dort anders aussieht

Wer sein Guthaben an einer Börse hält, bekommt Mails anderer Art: angebliche Auszahlungen, Kontosperren oder Nachweise nach der europäischen Kryptomarktverordnung MiCA. Das Muster ist dasselbe, der Hebel ein anderer: Ziel sind Zugangsdaten und der zweite Faktor. Wie sich diese Variante erkennen lässt, haben wir am Beispiel der gefälschten Auszahlungsaufforderung aufgeschrieben.

Drei Einstellungen senken das Risiko dort spürbar, und alle drei sind in wenigen Minuten gesetzt. Erstens eine Auszahlungs-Whitelist: Damit gehen Abhebungen nur noch an Adressen, die du vorher hinterlegt hast, neue Adressen greifen erst nach einer Sperrfrist. Zweitens ein zweiter Faktor über eine Authenticator-App oder einen Sicherheitsschlüssel statt über SMS, weil sich eine Rufnummer per SIM-Tausch übernehmen lässt. Drittens eine getrennte Mailadresse, die du ausschließlich für Börsenkonten verwendest und die in keinem Newsletter steht.

Zur Einordnung gehört auch, was offen ist. Der Sicherheitsforscher Jameson Lopp und Nick Neuman, Chef des Verwahrdienstleisters Casa, halten es für möglich, dass der Angriff über den Versanddienstleister nicht nur einen Hersteller getroffen hat; Neuman berichtet von ähnlichen Nachrichten an Kunden eines zweiten Wallet-Anbieters. Das ist die Einschätzung zweier benannter Fachleute, keine bestätigte Tatsache, und die betroffenen Unternehmen haben sich dazu bislang nicht abschließend geäußert. Für dein Verhalten ändert es ohnehin nichts: Der Prüfweg oben gilt für jede Mail, gleich von welchem Absender.

Gefälschte Sicherheitswarnung erkennen: Was du daraus mitnimmst

1. Setz dir heute ein Lesezeichen auf die Herstellerseite deiner Wallet und benutze künftig nur noch dieses. Wenn du dabei feststellst, dass du dein Gerät ersetzen oder um ein zweites ergänzen willst, vergleiche die Modelle im Hardware-Wallet-Vergleich statt über einen Link aus dem Posteingang.
2. Aktiviere an jedem Börsenkonto die Auszahlungs-Whitelist und einen App-basierten zweiten Faktor. Welche Handelsplätze diese Einstellungen anbieten und unter europäischer Aufsicht stehen, zeigt die Übersicht der regulierten Krypto-Börsen.
3. Lege fest, wo deine Wiederherstellungsphrase liegt, und halte diesen Ort unverändert. Die Wörterliste gehört auf Papier oder Metall, nie in eine Datei, nie in ein Formular. Wer Beträge auf dem Rechner hält, sollte zusätzlich prüfen, welche Anwendung dafür taugt, etwa im Vergleich der Software-Wallets.

Die Angreifer haben in dieser Woche bewiesen, dass sie den echten Briefkasten eines Herstellers benutzen können. Was sie nicht können: dir die Wörter aus dem Tresor nehmen. Diesen Teil entscheidest du.

Quellen: Mitteilung von Trezor auf X vom 9. September 2026; Decrypt vom 9. September 2026.

(Stand: 10. September 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)