Ledger vs. Trezor: Suche nach der idealen Krypto-Wallet

Ledger und Trezor sind seit vielen Jahren die beliebtesten Kryptowährungs-Wallets. Doch keine der beiden Marken ist perfekt, und bei beiden wurden mehr als einmal Schwachstellen gefunden. Je mehr solcher Vorfälle bekannt werden, desto häufiger stellt sich die Frage: Welche Wallet kann wirklich als zuverlässig gelten?

Trezor: Angriffe über Chips, Website und soziale Medien

Ein weiterer Grund, über die Sicherheit von Trezor zu diskutieren, ergab sich nach einem Bericht von Donjon, dem Forschungsteam von Ledger. Dessen Spezialisten fanden eine Schwachstelle im TROPIC1-Chip, der in der Trezor Safe 7 Wallet verwendet wird. Der Angriff erforderte physischen Zugriff auf den Chip, Laborausrüstung und präzise Laserbestrahlung. Trezor erklärte, dass die Gelder der Nutzer sicher seien, da der TROPIC1 nur eine von drei Schutzebenen des Geräts darstellt.

Loading...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Dies war nicht die erste ähnliche Episode. Im März 2025 berichtete Ledger Donjon über eine Schwachstelle im Trezor Safe 3. Dabei ging es um einen Angriff im Falle eines physischen Diebstahls der Wallet: Das Problem hing mit dem Mikrocontroller zusammen, der mit dem geschützten Chip zusammenarbeitet. Trezor gab damals an, dass der Safe 5 nicht von dem Problem betroffen sei und dass Forscher nicht in der Lage waren, private Keys oder PIN-Codes aus dem getesteten Gerät zu extrahieren.

Es gab auch Angriffe, die nicht auf das Gerät selbst, sondern auf Trezor-Nutzer abzielten. Im Jahr 2024 warnte das Unternehmen vor einer Phishing-Kampagne: Angreifer nutzten das Kontaktformular auf der offiziellen Website und versendeten E-Mails, die wie Antworten vom Support aussahen. Trezor betonte, dass keine E-Mail-Adressen durchgesickert seien, erinnerte die Nutzer aber an die wichtigste Regel: Das Unternehmen fragt niemals nach einem Wallet-Backup oder einer Seed-Phrase.

Im Januar 2024 gab es Berichte über unbefugten Zugriff auf ein Support-Portal eines Drittanbieters. Im März 2024 kompromittierte ein Angreifer das X-Konto des Unternehmens und postete gefälschte Presales im Solana-Netzwerk. Diese Fälle bedeuteten nicht, dass die Hardware-Wallets selbst direkt gehackt wurden, aber sie zeigten, dass Angreifer nicht nur das Gerät, sondern auch die Kommunikationskanäle zwischen der Marke und den Nutzern ins Visier nehmen können.

Ledger: Eine geschützte Wallet, ein verwundbares Ökosystem

Ledger ist ebenfalls weit von der Perfektion entfernt. Die Marke setzt auf geschützte Chips, die darauf ausgelegt sind, private Keys innerhalb des Geräts zu isolieren. Die letzten Jahre haben jedoch gezeigt, dass Angreifer mehr als nur die Wallet selbst ins Visier nehmen können. Apps, Partner, Bibliotheken für dezentrale Dienste und Nutzer, die gefälschte E-Mails von Betrügern erhalten, können alle verwundbar werden.

Im Januar 2026 war Ledger mit einem Leck persönlicher Kundendaten über seinen Zahlungspartner Global-e konfrontiert. Laut dem Blockchain-Ermittler ZachXBT legte eine Schwachstelle beim Drittanbieter die Kontaktinformationen von Ledger-Nutzern offen. In einem Brief an die betroffenen Kunden erklärte Global-e, dass es verdächtige Aktivitäten in einem Teil seines Netzwerks entdeckt habe. Das Unternehmen bestätigte den unbefugten Zugriff auf einige Daten, darunter Namen und Kundenkontaktinformationen.

Loading...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Im Jahr 2024 wurden Ledger-Besitzer von einer massiven Phishing-Attacke getroffen. Betrüger versendeten E-Mails im Namen des Unternehmens und behaupteten, es habe eine Datenpanne gegeben. Die Nutzer wurden aufgefordert, ihre Seed-Phrase auf einer gefälschten Website zu „verifizieren“. Die Seite sah wie ein offizieller Ledger-Dienst aus, wurde aber erstellt, um Daten zu stehlen. Wenn eine Person eine falsche Phrase eingab, zeigte die Seite einen Fehler an und forderte sie auf, es erneut zu versuchen, bis die Betrüger die richtige Kombination erhielten.

Im November 2024 wurde eine gefälschte Ledger Live App im Microsoft Store gefunden. Nutzer luden sie herunter im Glauben, sie installierten die offizielle Schnittstelle für die Arbeit mit ihrer Wallet. Medienberichten zufolge ermöglichte die gefälschte App den Angreifern den Diebstahl von 768.000 $.

Eine weitere schwere Episode ereignete sich im Dezember 2023. Damals wurde die von dezentralen Anwendungen genutzte Ledger Connect Kit-Bibliothek kompromittiert. Ledger gab an, die Ursache sei ein Phishing-Angriff auf einen ehemaligen Mitarbeiter gewesen: Der Angreifer erlangte die Fähigkeit, eine bösartige Datei in einen JavaScript-Paketmanager hochzuladen. Laut Ledger-CEO Pascal Gauthier behob das Unternehmen zusammen mit WalletConnect den Exploit etwa 40 Minuten nach seiner Entdeckung und ersetzte die kompromittierte Bibliothek.

Es gibt keine perfekte Wallet

Die Geschichten von Trezor und Ledger zeigen, dass Schwachstellen sehr unterschiedlich sein können. In einem Fall testen Forscher einen Chip mit einem Laser. In einem anderen versenden Betrüger E-Mails, erstellen gefälschte Websites oder laden eine gefälschte App in einen Store hoch. Manchmal liegt das Problem im Gerät, manchmal in den Diensten drumherum und manchmal im Vertrauen des Nutzers in eine vertraute Marke.

Es gibt auch andere Hardware-Wallets auf dem Markt, wie Geräte von Coinkite, BitBox, Keystone oder Tangem. Einige konzentrieren sich nur auf Bitcoin, während andere auf Karten, QR-Codes, Open Source oder den Verzicht auf eine Computerverbindung setzen. Aber keiner dieser Ansätze beseitigt alle Risiken auf einmal. Je komplexer das Gerät und je breiter sein Ökosystem, desto mehr Stellen gibt es, an denen ein schwaches Glied auftauchen kann.

In dieser Situation sollte die ideale Krypto-Wallet nicht nur private Keys innerhalb des Geräts schützen. Sie sollte dem Nutzer genau zeigen, was er signiert, die Erhebung unnötiger persönlicher Daten vermeiden, ein klares Update-System haben, unabhängigen Audits unterzogen werden und resistent gegen physische Angriffe sein. Aber selbst das reicht nicht aus, wenn der Besitzer seine Seed-Phrase auf einer gefälschten Website eingibt oder eine gefälschte App herunterlädt.

Deshalb lässt sich die Zuverlässigkeit einer Wallet nicht auf eine Marke oder einen Chip reduzieren. Ledger wird stärker mit Hardware-Schutz und einem geschlossenen, geschützten Chip assoziiert. Trezor wird mit Offenheit und Überprüfbarkeit in Verbindung gebracht. Andere Hersteller bieten ihre eigenen Kompromisse an. In Wirklichkeit ist die sicherste Wallet nicht diejenige, in der noch nie Schwachstellen gefunden wurden, sondern diejenige, bei der Risiken im Voraus verstanden, schnell behoben werden und ein Nutzerfehler nicht zum Verlust aller Gelder führt.