Tangem Firmware Bug leert Wallets, gefährdet Bitcoin und Solana

Bei einem Wallet-Diebstahl im Umfang von rund 70 Millionen Dollar sind innerhalb von 41 Minuten 1.196 Adressen geleert worden. Im Zentrum steht ein Firmware-Bug in einer Hardware-Wallet, der Angreifern offenbar den Zugriff auf private Schlüssel oder signaturrelevante Daten erleichterte. Betroffen war nach den bislang bekannten Berichten ein Hardware-Wallet-Ökosystem rund um den Hersteller Tangem, wobei noch nicht alle technischen Details öffentlich verifiziert sind. Für Bitcoin-Besitzer ist der Fall doppelt brisant: gestohlenes Bitcoin ist auf der Blockchain zwar sichtbar, aber nur mit hohem Aufwand und meist nicht mehr rückholbar. Gleichzeitig erhöht der Vorfall den Druck auf Solana, dessen Markt ohnehin von schwacher Risikostimmung, sinkender Liquidität und hartem Wettbewerb geprägt ist.

So lief der Wallet-Diebstahl in 41 Minuten ab

Die zeitliche Abfolge ist für die Einordnung entscheidend: Innerhalb von knapp drei Viertelstunden wurden laut den bisher kursierenden Berichten 1.196 Adressen abgeräumt, insgesamt im Gegenwert von rund 70 Millionen Dollar. Der Vorfall fällt damit nicht in die Kategorie eines klassischen Exchange-Hacks, sondern wirkt wie ein breit angelegter Ausnutzungsfall gegen Wallet-Infrastruktur. Genau das macht ihn so gefährlich: Wenn ein Fehler auf Firmware-Ebene sitzt, kann er viele Nutzer gleichzeitig treffen, ohne dass diese zuvor auffällige Phishing-Mails oder offensichtliche Fehlbedienungen bemerken.

Die betroffene Hardware-Wallet soll nach aktuellem Stand aus dem Umfeld von Tangem stammen. Tangem setzt auf Karten- oder Ring-basierte Hardware-Wallets mit NFC-Anbindung und einer minimalistischen Bedienlogik, die gerade für Einsteiger als sicher gilt. Doch genau bei solchen Systemen ist die Firmware ein kritischer Punkt. Wenn dort eine Schwachstelle existiert, kann sie die Trennung zwischen Mobilgerät, Karte und Signaturprozess unterlaufen. Je nach Fehlerbild genügt dann nicht einmal der klassische Diebstahl einer Seed-Phrase; auch Fehler in der Schlüsselgenerierung, der Signaturprüfung oder der Wiederherstellung können Angriffe ermöglichen.

Technisch sind bei solchen Vorfällen mehrere Szenarien plausibel: ein Bug in der Entropie-Erzeugung, eine unzureichende Schutzlogik beim Import oder Backup, fehlerhafte Validierung von Transaktionen oder ein Problem bei der Kommunikation zwischen App und Hardware. Ob im konkreten Fall ein Firmware-Bug direkt zu kompromittierten Schlüsseln führte oder ob ein Fehler die Wiederherstellungsmechanismen aushebelte, ist noch nicht abschliessend öffentlich dokumentiert. Klar ist aber: Bei einem so kompakten Zeitfenster von 41 Minuten spricht vieles für eine automatisierte Ausnutzung. Der Angriff war offenbar nicht zufällig, sondern systematisch vorbereitet und sehr schnell ausgeführt.

Was bei den Opfern verloren ging – und warum Bitcoin kaum zurückzuholen ist

Die Zahl der betroffenen Adressen ist für die Opferperspektive ebenso wichtig wie der Gesamtbetrag. 1.196 Adressen bedeuten nicht nur 1.196 einzelne Wallets, sondern oft ebenso viele individuelle Konten, Sparpläne oder Cold-Storage-Setups. Für viele Betroffene ist der Schaden nicht nur finanziell, sondern operativ: Wer mehrere Wallets für unterschiedliche Zwecke genutzt hat, muss jetzt jeden Zugang separat prüfen, Transaktionshistorien vergleichen und mögliche Folgekompromittierungen ausschliessen.

Bei Bitcoin gestohlen lautet die unangenehme Realität: Die Blockchain selbst ist transparent, aber nicht umkehrbar. Jede Bewegung der Coins ist nachvollziehbar, doch das bedeutet nicht, dass sie zurückgeholt werden können. Sobald gestohlene BTC über mehrere Adressen, Bridges, Swaps oder Mixing-Dienste verteilt werden, sinken die Chancen auf Rückführung drastisch. Ermittler und Chain-Analyse-Firmen können zwar Flüsse markieren, Cluster bilden und Börsen auf Verdachtsadressen aufmerksam machen. Die eigentliche Rückerlangung hängt jedoch davon ab, ob ein Teil der Mittel an regulierte Plattformen gelangt oder ob der Täter grobe Fehler macht.

Bei Angriffen dieser Grössenordnung kommt es oft auf die ersten Minuten an. Wenn Adressen automatisiert geleert werden, ist die Schadensbegrenzung fast immer schneller als die eigentliche Forensik. Das erklärt auch, weshalb Opfer jetzt weniger auf eine schnelle Wiederherstellung hoffen sollten als auf saubere Dokumentation: Tx-Hashes sichern, betroffene Adressen sammeln, Zeitpunkte festhalten und die eigene Wallet-Landschaft systematisch inventarisieren. Nur so lässt sich im Fall einer späteren Spurensicherung überhaupt belegen, welche Bestände betroffen waren.

Ein weiterer Punkt ist die Liquidität der gestohlenen Assets. Werden die Mittel nicht sofort gesplittet, sondern auf wenige Zieladressen übertragen, bleibt die Nachverfolgung einfacher. Werden sie jedoch in kurzer Zeit über Dutzende Zwischenstationen verteilt, helfen selbst gute Blockchain-Tools nur eingeschränkt. Dass der Angriff in 41 Minuten ablief, deutet bereits darauf hin, dass die Täter auf Tempo und Automatisierung gesetzt haben.

Was Nutzer jetzt prüfen sollten: Seed-Phrase, Firmware und Migration

Wer eine Hardware-Wallet von Tangem oder aus einem vergleichbaren Setup nutzt, sollte zuerst die eigene Sicherheitsarchitektur überprüfen, nicht nur den Kontostand. Entscheidend ist, ob die Wallet-Firmware auf dem aktuellen Stand ist, ob ungewöhnliche Wiederherstellungen stattgefunden haben und ob dieselbe Seed-Phrase auf mehreren Geräten oder Apps verwendet wurde. Eine saubere Prüfung beginnt mit der Frage, ob die Wallet je ausserhalb der Hersteller-App initiiert, exportiert oder in ein neues Setup übertragen wurde. Gerade bei Wallet-Migrationen entstehen oft die grössten Fehler.

Praktische Sofortmassnahmen:

• Alle Wallet-Adressen mit den letzten Transaktionen abgleichen und auf unbekannte Abflüsse prüfen.
• Firmware und App-Version des Herstellers mit der offiziellen Version vergleichen und nur über Originalquellen aktualisieren.
• Falls eine Seed-Phrase existiert: prüfen, ob sie jemals digital gespeichert, fotografiert oder geteilt wurde.
• Bei Verdacht auf Kompromittierung: Vermögenswerte sofort auf eine frische Wallet mit neuer Seed-Phrase migrieren.
• Nach der Migration alte Adressen nicht mehr für neue Einzahlungen verwenden.

Besonders wichtig ist die Unterscheidung zwischen einem reinen Software-Update und einer echten Sicherheitsmigration. Ein Firmware-Update behebt womöglich den Fehler, schützt aber nicht automatisch bereits exponierte Wallets. Wenn die Seed-Phrase oder der Schlüssel einmal gefährdet war, hilft nur ein kompletter Neuaufbau. Dabei sollte die neue Wallet auf einem separaten Gerät eingerichtet werden, idealerweise mit einem anderen Hersteller oder zumindest mit einem nachweislich ungefähhrdeten, aktuellen Firmware-Stand. Wer grössere Beträge hält, verteilt Bestände besser auf mehrere Wallets statt alles auf ein einziges Gerät zu konzentrieren.

Auch das Monitoring gehört jetzt zur Pflicht. Viele Betroffene merken erst Tage später, dass eine kleine Restposition noch auf der kompromittierten Adresse liegt. On-Chain-Überwachungstools und Alert-Dienste können Abflüsse in Echtzeit melden. Für Nutzer, die sich künftig besser absichern wollen, sind mehrstufige Setups mit Multisig, separaten Aufbewahrungsorten und klarer Trennung zwischen Trading-Beständen und Langfrist-Reserven die robustere Lösung. Ein einzelner Hardware-Wallet-Fail sollte nie das gesamte Portfolio berühren.

Warum Solana unter Druck steht – und was die Marktkapitalisierung für das alte Hoch bedeuten würde

Der Wallet-Diebstahl fällt in eine Phase, in der Solana unter Druck steht. Der Markt reagiert derzeit empfindlich auf Sicherheitsmeldungen, technische Risiken und makroökonomische Unsicherheit. Solana hat zwar eine starke Entwicklerbasis und hohe Transaktionsgeschwindigkeiten, doch die Anlageklasse bleibt volatil. Wenn bei einem Wallet-Vorfall plötzlich hohe Summen in Umlauf geraten, verstärkt das die Risikowahrnehmung bei Investoren, selbst wenn Solana nicht direkt technisch betroffen ist. Der Grund ist simpel: Sicherheitsereignisse färben auf das gesamte Ökosystem ab.

Hinzu kommt ein bekanntes Problem vieler Altcoins: Die Erholung ist oft weniger von Fundamentaldaten als von Marktstimmung getrieben. Sinkende Risikobereitschaft, Gewinnmitnahmen nach Rallys und Konkurrenz durch Ethereum-Layer-2s oder andere High-Throughput-Blockchains setzen SOL immer wieder unter Druck. Bei negativer Nachrichtenlage verlagert sich Kapital rasch in Liquidität und grössere Coins. Solana ist dann besonders anfällig, weil Anleger bei regulatorischen oder technischen Unsicherheiten schneller aussteigen als bei etablierten Large Caps.

Die Frage nach der SOL Marktkapitalisierung für ein altes Hoch lässt sich nur im Verhältnis beantworten. Will Solana sein früheres Allzeithoch wieder erreichen, braucht es je nach Umlaufmenge eine Marktkapitalisierung im Bereich von weit über 100 Milliarden Dollar; bei einer typischen zirkulierenden Menge im hohen dreistelligen Millionenbereich liegt das Ziel grob dort, wo nur die grössten Krypto-Assets historisch gehandelt werden. Das macht klar: Ein Kursrückkehr zum alten Rekord ist nicht nur eine Preisfrage, sondern eine Frage massiver Kapitalzuflüsse. Ohne breiten Markttrend, starke On-Chain-Nachfrage und erneute Risikofreude bleibt das Hoch weit entfernt.

Für die nächste Erholungsphase sind drei Faktoren entscheidend: erstens stabile Sicherheitswahrnehmung im gesamten Krypto-Sektor, zweitens sichtbare On-Chain-Nutzung in Solana-Anwendungen, drittens eine Rückkehr von spekulativem Kapital. Fehlt einer dieser Treiber, bleibt Solana in einer Zone, in der gute technische Daten nicht automatisch zu höheren Bewertungen führen. Gerade deshalb reagieren SOL-Anleger momentan sensibel auf jede Sicherheitsmeldung rund um Wallets, Bridges und Infrastruktur.

Fazit: Ein Sicherheitsvorfall mit Signalwirkung für den ganzen Markt

Der Wallet-Diebstahl über einen Firmware-Bug zeigt, wie schnell sich ein technischer Fehler in einen flächendeckenden Verlust verwandeln kann. 1.196 geleerte Adressen in 41 Minuten sind kein isolierter Ausrutscher, sondern ein Alarmzeichen für die ganze Hardware-Wallet-Branche. Für Betroffene zählt jetzt vor allem saubere Forensik und zügige Migration auf neue, unkompromittierte Setups. Für den Markt ist der Vorfall ein weiterer Beleg dafür, dass Sicherheitsfragen im Krypto-Sektor nicht Randthemen sind, sondern Preisfaktoren. Solana bleibt deshalb unter Druck, solange das Vertrauen in Infrastruktur und Risikomanagement nicht zurückkehrt. Wer Bestände hält, sollte jetzt weniger auf Hoffnung als auf überprüfbare Sicherheit setzen.